|
Major Member
|
上面那個win7漏洞的狀況我稍微講一下好了...
據敝公司MIS觀察到的一個狀況，入侵者是入侵後寫了一個bat檔，bat使用本機的ftp.exe由遠端下載惡意程式執行。
但是因為被入侵的電腦有安裝comodo 8，惡意程式被HIPS擋住了，所以入侵者採用迂迴的方式disable HIPS防護，但那個方式有點笨必須重開機才能關掉comodo 8的 HIPS防護。(如果不是固定IP重開機後入侵者很難再找到你的IP，所以浮動IP比較不容易被入侵，但萬一你的電腦沒裝防護程式就不需要重開機)
有的入侵者會在惡意程式成功執行後刪掉bat檔跟惡意程式本身的檔案，不過入侵者來自世界各地，每個入侵者的目的跟做法都不盡相同(惡意程式update64.exe只是其中一種)。據聞，網路上有人放出微軟漏洞的利用程式，有可能是利用lsass的漏洞或是SMB的漏洞，不太確定。(不要問我漏洞利用程式要去哪裏抓，小弟不知！)
SMB的漏洞win10也有，不過win10通常會強迫更新。總之，windows的更新一定要安裝，軟體防火牆不是萬能的未必擋得住OS的漏洞，畢竟它也是建構在OS之上。（除非你的防火牆是在OS之前...例如硬體防火牆或rounter之類的）
__________________
各位大家好~~
|