内容简介：网络安全公司Trustwave的安全团队SpiderLabs警告Windows用户，一个名为Vidar的新恶意软件活动将自己伪装成微软支持或帮助文件。因此，毫无戒心的用户可能很容易成为受害者，而Vidar是一个偷窃数据的恶意软件，可以窃取被利用者的信息。
网络安全公司Trustwave的安全团队SpiderLabs警告Windows用户，一个名为Vidar的新恶意软件活动将自己伪装成微软支持或帮助文件。因此，毫无戒心的用户可能很容易成为受害者，而Vidar是一个偷窃数据的恶意软件，可以窃取被利用者的信息。
微软编译的HTML帮助（CHM）文件虽然现在已经不常见，但总是会有人希望寻求“帮助”，这个恶意的Vidar CHM恶意软件以ISO格式通过电子邮件散播，该ISO被伪装成一个"require.doc"文件。
在这个 request.doc ISO文件中包含几个恶意文件，一个被称为"pss10r.chm"的微软帮助文件（CHM）和一个被称为"app.exe"的可执行文件。一旦用户被骗提取这些文件，用户的系统就会被破坏。前者即"pss10r.chm"实际上是一个一般的合法文件，但附带的exe文件却是臭名昭著的Vidar，Vidar是偷窃者恶意软件，从浏览器等地方窃取信息和数据。该活动类似于我们在2月份了解到的RedLine恶意软件活动。
下面是一个合法的"pss10r.chm"与这个Vitar活动中使用的恶意文件的对比图片。
恶意CHM的目的是运行另一个文件，即包含Vidar恶意软件的app.exe，以成功传递恶意软件载荷。
你可以在官方博客文章中找到更多技术细节：
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
- Windows凭证的伪造和窃取技术总结
- 跨站请求伪造已死！
- 跨站请求伪造 (CSRF) 攻击
- 跨站请求伪造已经死了！(译文)
- 跨站点请求伪造(CSRF)总结和防御
- 客户端伪造 cookie 的方法和防范
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
算法分析导论
（美）Robert Sedgewick、（法）Philippe Flajolet / 冯舜玺、李学武、裴伟东、等其他 / 机械工业出版社 / 2006-4 / 38.00元
本书阐述了用于算法数学分析的主要方法，所涉及的材料来自经典数学课题，包括离散数学、初等实分析、组合数学，以及来自经典的计算机科学课题，包括算法和数据结构，本书内容集中覆盖基础、重要和有趣的算法，前面侧重数学，后面集中讨论算法分析的应用，重点的算法分的的数学方法。每章包含大量习题以及参考文献，使读者可以更深入地理解书中的内容。 本书适合作为高等院校数学、计算机科学以及相关专业的本科生和研究生的......一起来看看 《算法分析导论》 这本书的介绍吧!
