QBot 濫用 Win10 寫(xiě)字板執(zhí)行文件、劫持 DLL 感染設(shè)備
2023-05-28 21:34:52 | 來(lái)源:搜狐號(hào)-IT之家 |
(資料圖)
IT之家 5 月 28 日消息，根據(jù)國(guó)外科技媒體 BleepingComputer 報(bào)道，安全專(zhuān)家和 Cryptolaemus 成員 ProxyLife 發(fā)現(xiàn)了新的 QBot 網(wǎng)絡(luò)釣魚(yú)活動(dòng)，濫用 Win10 系統(tǒng)中的寫(xiě)字板可執(zhí)行文件 write.exe，通過(guò) DLL 劫持漏洞傳播。
QBot，也稱(chēng)為 Qakbot，是一種 Windows 惡意軟件。QBot 最初作為銀行木馬出現(xiàn)，隨后演變成為惡意軟件投放器。
安全專(zhuān)家目前已經(jīng)確認(rèn) Black Basta，Egregor 和 Prolock 等勒索軟件團(tuán)伙，使用該惡意軟件，對(duì)多家企業(yè)網(wǎng)絡(luò)發(fā)起勒索攻擊。
受害者點(diǎn)擊鏈接之后，會(huì)從遠(yuǎn)程主機(jī)下載一個(gè)隨機(jī)命名的 ZIP 壓縮文件。該文檔中包含 document.exe 和名為 edputil.dll 的 DLL 文件（用于 DLL 劫持）。
IT之家在此附上截圖，查看 document.exe 屬性，可以看到是合法寫(xiě)字板文件 Write.exe 的重命名版本。
當(dāng) document.exe 啟動(dòng)時(shí)，它會(huì)自動(dòng)嘗試加載一個(gè)名為 edputil.dll 的合法 DLL 文件，該文件通常位于 C：\Windows\System32 文件夾中。
當(dāng)可執(zhí)行文件嘗試加載 edputil.dll 時(shí)，優(yōu)先會(huì)加載同一文件路徑下的問(wèn)題 edputil.dll 文件。
編輯：HE02
上一篇：天天短訊！員工做工傷認(rèn)定后對(duì)企業(yè)有什么影響
下一篇：最后一頁(yè)
- QBot 濫用 Win10 寫(xiě)字板執(zhí)行文件、劫持 DLL 感染設(shè)備
- 溫氏股份：豬周期仍然存在 行業(yè)一定會(huì)給予優(yōu)秀者合理的回報(bào)|當(dāng)前訊息
- 中金公司：四大指標(biāo)初步提示A股偏底部特征 當(dāng)前位置不必悲觀
- 國(guó)家文物局：豐子愷、齊白石等41名近現(xiàn)代大師書(shū)畫(huà)作品一律不準(zhǔn)出境
- 酥油餅小說(shuō)作品集_酥油餅小說(shuō) 環(huán)球報(bào)資訊
- 故意毀壞財(cái)物罪三個(gè)條件包括
- 微動(dòng)態(tài)丨白宮：若政府宣布債務(wù)違約，美國(guó)股市將暴跌45%
- 天天短訊！員工做工傷認(rèn)定后對(duì)企業(yè)有什么影響
- 2023數(shù)博會(huì)閉幕 項(xiàng)目簽約投資金額613億元 世界微資訊
- 廣西荔浦警方：一男子因感情糾紛持兇器傷人致1死2傷，已被抓獲
- 環(huán)球熱訊:2829代表的漢字意思 2829
- 全球微頭條丨他，40歲，中國(guó)首位重量級(jí)拳王
- 暴雨黃色預(yù)警，四川達(dá)州部分地區(qū)啟動(dòng)防汛應(yīng)急響應(yīng)|天天觀熱點(diǎn)
- 神舟十六號(hào)任務(wù)進(jìn)行最后一次全區(qū)合練，發(fā)射場(chǎng)做好發(fā)射前準(zhǔn)備|天天快看
- 人教版二年級(jí)上冊(cè)語(yǔ)文詞語(yǔ)表打印_人教版二年級(jí)上冊(cè)語(yǔ)文詞語(yǔ)表
- 朱珠:頤和園逛街肚子凸起，網(wǎng)友大呼驚呆，她竟能引那么大的影響?|環(huán)球熱推薦
- 秦川機(jī)床：2023年預(yù)計(jì)機(jī)器人關(guān)節(jié)減速器產(chǎn)品銷(xiāo)量和收入在去年基礎(chǔ)上實(shí)現(xiàn)30%的增長(zhǎng)
- 男女交往，女人有這些小動(dòng)作，意味著她心里沒(méi)你了
- 飛向北極｜在俄羅斯博爾賈的黃昏，報(bào)道團(tuán)兩次奔赴后如愿以?xún)?/a>
- 山西前4月抽采煤層氣34.8億立方米，創(chuàng)歷史新高|世界熱消息
- 231億元！大眾安徽宣布繼續(xù)投資合肥
- 成達(dá)萬(wàn)高鐵全線首孔40米預(yù)制高鐵箱梁成功澆筑 視焦點(diǎn)訊
- 偉大投資者的這十大特征，你有幾個(gè)？
- 普融花：投資需要規(guī)劃好哪些賬戶(hù)|今日看點(diǎn)
- 市場(chǎng)監(jiān)管總局依法對(duì)兩家醫(yī)藥公司作出行政處罰
- 金博股份：擬以5000萬(wàn)元-1億元回購(gòu)股份|世界訊息
- 美媒：美國(guó)債務(wù)上限問(wèn)題成黨爭(zhēng)籌碼_世界訊息
- 天天短訊！報(bào)告：2022年股權(quán)激勵(lì)市場(chǎng)呈現(xiàn)“總量超預(yù)期”等特點(diǎn)
- 環(huán)球快看：日本人工智能初創(chuàng)企業(yè)推出家用送物機(jī)器人
- 谷歌Pixel手機(jī)獲得了11月的Android軟件更新
-
1
金固股份持續(xù)虧損 定增通過(guò)審批后市如何？
3月27日，金固股份(002488 SZ)發(fā)布上市公...
-
2
恒大人壽回應(yīng)資金運(yùn)用違規(guī)處罰 已按要求完成整改
針對(duì)保監(jiān)會(huì)此前對(duì)恒大人壽違規(guī)運(yùn)用保險(xiǎn)資金...
-
3
丹青中國(guó) 春暖容典——紀(jì)念何寶珍誕辰115周年書(shū)畫(huà)展在常州畫(huà)院開(kāi)幕
2017年3月30日由華夏少奇(北京)文化發(fā)...
-
4
Tencent Cloud EdgeOne國(guó)內(nèi)資源上線，用中國(guó)技術(shù)服務(wù)全球企業(yè)
在近日召開(kāi)的2022騰訊數(shù)字生態(tài)大會(huì)上，騰訊...
-
5
四大行11月新增人民幣貸款1210億元
本報(bào)訊(記者 程婕)昨天，央行發(fā)布的最新數(shù)...
-
6
花點(diǎn)時(shí)間明星過(guò)度依賴(lài)癥：或?qū)⑼峡骞?/a>
7人民幣“入籃”后真會(huì)中長(zhǎng)期貶值嗎？
...
-
8
搜狗語(yǔ)音這么難用 王小川為什么還要力捧？
最近，搜狗CEO王小川頻頻露面，無(wú)論是在烏...
-
9
江西銀行周再華：極致體驗(yàn)助力網(wǎng)貸平臺(tái)轉(zhuǎn)型升級(jí)
隨著銀監(jiān)會(huì)《網(wǎng)絡(luò)借貸資金存管業(yè)務(wù)指引》的...
-
10
引領(lǐng)高端公商務(wù)出行新風(fēng)潮——宇通T7星辰版上市
高端公商務(wù)客車(chē)作為接待、會(huì)議等高端出行市...
-
1
金固股份持續(xù)虧損 定增通過(guò)審批后市如何？
3月27日，金固股份(002488 SZ)發(fā)布上市公...
-
2
恒大人壽回應(yīng)資金運(yùn)用違規(guī)處罰 已按要求完成整改
針對(duì)保監(jiān)會(huì)此前對(duì)恒大人壽違規(guī)運(yùn)用保險(xiǎn)資金...
-
3
丹青中國(guó) 春暖容典——紀(jì)念何寶珍誕辰115周年書(shū)畫(huà)展在常州畫(huà)院開(kāi)幕
2017年3月30日由華夏少奇(北京)文化發(fā)...
-
4
Tencent Cloud EdgeOne國(guó)內(nèi)資源上線，用中國(guó)技術(shù)服務(wù)全球企業(yè)
在近日召開(kāi)的2022騰訊數(shù)字生態(tài)大會(huì)上，騰訊...
-
5
四大行11月新增人民幣貸款1210億元
本報(bào)訊(記者 程婕)昨天，央行發(fā)布的最新數(shù)...
-
6
花點(diǎn)時(shí)間明星過(guò)度依賴(lài)癥：或?qū)⑼峡骞?/a>
7人民幣“入籃”后真會(huì)中長(zhǎng)期貶值嗎？
...
-
8
搜狗語(yǔ)音這么難用 王小川為什么還要力捧？
最近，搜狗CEO王小川頻頻露面，無(wú)論是在烏...
-
9
江西銀行周再華：極致體驗(yàn)助力網(wǎng)貸平臺(tái)轉(zhuǎn)型升級(jí)
隨著銀監(jiān)會(huì)《網(wǎng)絡(luò)借貸資金存管業(yè)務(wù)指引》的...
-
10
引領(lǐng)高端公商務(wù)出行新風(fēng)潮——宇通T7星辰版上市
高端公商務(wù)客車(chē)作為接待、會(huì)議等高端出行市...