有没有au_au temp.cfg免费下载或者直接一个dload文件夹，G750-T01的

来源：蜘蛛抓取(WebSpider) 时间：2017-11-11 11:09 标签： 华为au temp.cfg
能偷窥能自爆能赚钱――2015年知名病毒木马大盘点
作者： 发布时间： 17:15:55 来源：
　　木马病毒与安全软件的战争，一直是网络安全领域的主旋律。面对着层出不穷的木马病毒，安全厂商们也在绞尽脑汁全力应对。但尽管如此，每一年仍旧会有一些超强的病毒木马迎来爆发，令广大网民束手无策。
　　那么在2015年的杀毒战斗中，究竟是魔高一尺，还是道高一丈呢?
　　CTB-Locker(比特币敲诈者)&&作者破FBI最高赏金纪录
　　CTB-Locker，又名比特币敲诈者，该病毒通过远程加密用户电脑文件，从而向用户勒索赎金。由于病毒作者要求的赎金并非美元而是比特币，因此获得了比特币敲诈者的名号。据悉，该病毒首先通过邮件发送病毒样本，之后在大量垃圾指令的掩护下，动态解密自身并将自身拷贝到temp目录，实现自启。待网友打开office等文件时，便会自动被加密，无法打开。
　　值得一提的是，CTB-Locker的作者是知名俄罗斯黑客艾维盖尼耶&米哈伊洛维奇&波格契夫，FBI通缉十大黑客名单中排名第二。在CTB-Locker病毒大范围流通后，美国警察也对该病毒束手无策，只得将波格契夫的悬赏调高至300万美金。这也是FBI在网络犯罪案件中所提供的最高悬赏金。
　　&大灰狼&远控木马&&被抛弃的XP用户惨变&小白兔&
　　9月初360安全团队披露bt天堂网站挂马事件，该网站被利用IE神洞CVE-挂马，如果用户没有打补丁或开启安全软件防护，电脑会自动下载执行大灰狼远控木马程序。
　　大灰狼远控木马由于长期的被杀毒软件追杀，所以大量的使用动态调用系统api，来躲避查杀，所有的文件相关操作都采用了动态调用的方式，并且几乎所有的样本都需要动态的解码才能获取到相关的函数调用。
　　经过调查，该木马影响用户数量巨大，搜狐影音、BT天堂等知名播放器、站点都遭其黑手;由于win7、win8系统已推送更新，早在14年便修复了该漏洞，因此受害者多为XP用户。据悉，木马进入电脑后会强制安装大量软件赚取推广费，同时电脑还会被植入Gh0st远程控制木马，木马作者能够窃取任意文件或监视键盘操作，甚至开启摄像头偷窥。
　　&restartokwecha&&&Hacking Team数据泄露的后遗症
　　2015年11月，一款名为&restartokwecha&的下载者木马拦截量暴增，经过溯源，木马来自PConline(太平洋电脑网)，1ting(一听音乐网)，stockstar(证恢)等一批知名网站。通过对这些网站的分析，技术人员发现：网站广告位展示的广告中包含了Hacking Team泄露的Flash漏洞中的一个漏洞利用挂马(CVE-)。而该下载者木马，除了在用户计算机上安装多个恶意程序外，还会推广安装多款知名软件。由于国内大量电脑仍然没有及时升级Flash插件，造成木马可以大规模传播。
　　该漏洞挂马利用Flash漏洞，将带有恶意代码的flash文件通过广告投放的方式嵌入各大网站，进行大范围传播。当前木马传播量已逾百万，大量国内知名厂商平台成为其幕后推手。
　　Duqu2.0&&击穿卡巴斯基的可怕病毒
　　知名安全公司卡巴斯基(Kaspersky)在今年6月发表声明承认，在今年的早些时候的安检中，一款新的原型反APT系统发现公司内部系统被非常高明的攻击入侵了，多项证据证明，其幕后黑手就是2011年名噪一时的Duqu，因此卡巴斯基将此次攻击命名为Duqu2.0。
　　Duqu2.0执行恶意代码的方式非常巧妙，它使用Windows Installer的MSI安装包加载恶意代码所需的资源并解密，再将执行权限交给内存中的代码，这样反病毒产品也很容易被骗过。此外，恶意代码只驻留在被感染机器的内存里，硬盘里不留痕迹，某台机器重启时恶意代码会被短暂清洗，但只要它还会连上内部网络，恶意代码就会从另一台感染机器传过来。这一手法是前所未见的。
　　XcodeGhost&&史无前例的苹果危机
　　Xcode Ghost，是一种手机病毒，主要通过非官方下载的 Xcode 传播，能够在开发过程中通过 CoreService 库文件进行感染，使编译出的 App 被注入第三方的代码，向指定网站上传用户数据。也就是说当应用开发者使用带毒的Xcode工作时，编译出的App 都将被注入病毒代码，从而产生众多带毒APP，并且苹果的应用商店AppStore无法检测出这种病毒，因为商店审核只能确定App调用了哪些系统API。于是带毒应用顺利进入苹果官方商店，而广大用户则通过苹果官方商店下载到了病毒应用。
　　国内专业IOS研究团队&涅&在事件爆发后发表的声明称：&通过对14万5千多个app的扫描，共发现344款app感染XcodeGhost木马，其中不乏有百度音乐，微信，高德，滴滴，花椒，58同城，网易云音乐，12306，同花顺，南方航空，工行融e联，重庆银行用户量很广的app，涉及互联网、金融、铁路航空、游戏等领域。&
　　暗云&黑狐木马&&流氓软件携手锁主页木马
　　暗云木马与黑狐木马，是2015年感染量较大、版本众多的两支木马家族。二者的共同之处在于，全部通过流氓推广软件传播，利用数字签名、注入系统进程、加载底层驱动等手段绕过安全软件监控。
　　该木马通过修改浏览器首页，赚取厂商支付的佣金;并且木马支持远程控制，控制者可以随时下发盗号插件、监控插件、窃密插件等程序，会给用户带来极大的隐私、财产损失。
　　刷流量木马&&为赚取佣金无所不用其极
　　除了棋牌游戏，部分游戏平台也被人动了手脚。今年9月，某安全厂商发表技术博客称，VS竞技游戏平台涉嫌使用刷流量木马。该木马将恶意代码混入正常程序中，暗中访问各种广告页面赚取佣金，耗费用户流量和带宽资源，同时增加用户的安全风险。虽说VS昔日辉煌不再，但仍不乏死忠用户。如此消费用户信赖，略显不妥。
　　Rombertik&&不仅可监控，而且可自爆
　　Rombertik初入国内时曾引起了不小的轰动，这不仅因为它能够窃取数据和对抗分析，还因为它在会自爆、毁掉电脑全部程序&&虽然事后发现这只是媒体的误读，Rombertik并不会摧毁电脑，但该病毒仍引起了网友们不小的恐慌。
　　据悉，Rombertik是标准的远控木马，能够远程控制用户机器;并且该木马病毒会在网友没有感知的情况下，监听键盘，窃取在Chrome、Firefox和IE浏览器上输入的所有文本信息，其中自然也少不了银行卡的账号密码。
　　网购木马&&网购有风险，剁手需谨慎
　　电商兴起之后，网购木马已是屡见不鲜;此次被捕获的，是一款&木马下载器&。在下载完成后，木马将自动运行，并劫持用户浏览器、伪造购物页面、将用户的交易劫持到自己的账户中骗取用户钱财。
　　值得一提的是，伪造支付宝界面中的用户名十分嘲讽&&&SB你猜&。但即便有这样的&穿帮&，仍不乏上当者。人说购物过程中的人智商为0，看来这句话也并不是完全没有道理。
　　Chind木马&&针对国内用户的DoS攻击
　　所谓DDoS木马，就是从中招用户机器对特定服务器发起DoS攻击，耗费用户带宽和流量资源，同时兼具一定的远控功能。此次的Chind木马以国内用户为主要目标之一，木马会使用upx压缩壳减小体积并创建互斥量，保证只有一个木马在运行;之后根据当前进程具有的系统权限，选择路径进行自我复制;最终通过UDP或TCP创建连接，实现DDOS攻击。
　　比较搞笑的是，该木马准备攻击前，会先检测用户是否使用360，如果检测到使用，就会停止攻击。
　　正所谓你有张良计，我有过墙梯。尽管安全厂商们的查杀手段越来越高级，甚至人工智能也被运用其中;但依旧有一些漏网大鱼，利用各种逃避查杀的方法肆虐在网络世界。当然，这并不是对安全厂商的集体否定。世上本就没有攻不破的防御，安全工作者们能做的，只是尽全力的为系统增加攻破难度。
　　而且值得肯定的是，随着杀毒技术的不断提高，以及免费杀毒软件的普及，当前网络环境以远胜当年。曾经如熊猫烧香、千年虫等动辄威胁全国乃至全球的病毒木马，早已不存在;几乎任何病毒出现之后，安全厂商都会找到最好的方法防止其进一步扩散。
　　祝福互联网安全行业，同时也希望明年的木马病毒榜单，可以再短一些。
【关注微信公众号，微信搜：中国软件资讯网】【关注微信公众号，微信搜：CNIT观察】
品牌展示区
中国软件资讯网
All Rights Reserved.
中华人民共和国
京公网安备32号> 敲诈木马分析
热门文章热门标签
06月16日 |
06月16日 |
06月16日 |
06月16日 |
06月16日 |
06月16日 |
06月16日 |
06月16日 |

我要回帖

更多关于 华为au temp.cfg 的文章

 

随机推荐