我工作积极努力上进,为啥却挨了领导一顿骂!

十一假期前夕,在某单位工作的小刘如同往常一样,在午休过后,有条不紊地打开邮箱开始准备下午的工作。

邮箱里突如其来的一份“不忘初心、牢记使命”纪律知识竞赛活动通知,把小刘的思绪仿佛瞬间带回到那段激情燃烧的岁月。作为一个记忆力超强、小学背诵课文次次拿满分的三好学生五好青年,小刘自然不能放过这样大好的表现机会。

我工作积极努力上进,为啥却挨了领导一顿骂!

“嚯!还是一个带密码的,看来这事儿比较机密,得赶紧抓住这个机会。“小刘心想。大概扫了一眼邮件内容之后,便信心十足地下载了里面的附件打算报名。

我工作积极努力上进,为啥却挨了领导一顿骂!

小刘根据邮件提示解开了附件里的压缩包文件,只见里面有一个后缀为docx的活动方案“文档”,便毫不犹豫地点开了。

一场悄无声息且筹谋已久的网络攻击便在此刻正式启动——附件里所谓的“文档”实际上正是一个恶意快捷方式。

我工作积极努力上进,为啥却挨了领导一顿骂!

通常来说,快捷方式是对某软件程序或文件的链接,而这个“快捷方式”则被利用来启动恶意代码的运行,它所包含的命令是启动本地正常的系统组件ftp程序,以运行附件中的恶意文件“ccc.dat”。

果然,就打开文档的这一会儿功夫,单位里信息安全部的监测系统就亮起了红灯,小刘立刻就慌了神。

我工作积极努力上进,为啥却挨了领导一顿骂!

接到该单位的举报信息之后,360安全大脑立即启动360安全大数据平台对该攻击事件进行溯源分析,成功锁定了攻击者测试使用的5个IP地址和3台机器,并深度还原了本次入侵的攻击链。

我工作积极努力上进,为啥却挨了领导一顿骂!

像素数据暗藏攻击代码

文档、图片层层相“护”

事实上,小刘下载的邮件附件中的“ccc.dat”,是一个包含2部分攻击脚本和1个docx文档的复合文件,其文件结构如下所示。

我工作积极努力上进,为啥却挨了领导一顿骂!

其中第一部分是ftp程序的命令,功能是调用powershell来启动mshta程序执行第二部分的vbs脚本,该脚本首先提取第三部分的docx文档打开,用于迷惑用户,然后再偷偷启动powershell来运行下一阶段的攻击代码。

我工作积极努力上进,为啥却挨了领导一顿骂!

打开后的docx文档

而下一阶段的powershell攻击代码主要任务是解密运行“白加黑”恶意模块。首先,解密另外一个负责实际加载工作的powershell脚本。在加载之前,该脚本会先patch保护模块“amsi.dll”,该模块是反恶意软件扫描接口,用于阻止恶意的powershell脚本运行,进行patch后可使其保护功能失效。

我工作积极努力上进,为啥却挨了领导一顿骂!

然后恶意脚本就开始联网从网络图库中下载一张事先上传的png图片,它实际上是使用图片隐写技术处理过的载体图片,其像素数据中隐藏着另外一段恶意脚本代码。

我工作积极努力上进,为啥却挨了领导一顿骂!

恶意脚本代码从图片中提取出来如下,其主要功能是联网下载另外两张使用相同技术的图片,提取其中的一组“白加黑”模块“WPSUpdate.exe”(白)和“krpt.dll”(黑)。从提取过程可见,这两张图片隐写的模块数据还使用了AES算法进行双重加密。

我工作积极努力上进,为啥却挨了领导一顿骂!

WPS升级程序阵前伪装

恶意代码后方窃取

后面的工作就交给这组“白加黑”恶意模块来完成,白程序是WPS的升级程序“WPSUpdate.exe”,启动后会自动加载同目录下的黑模块“krpt.dll”,该模块运行后为了持久化首先进行的工作是创建一个伪装成WPS办公软件定时升级的任务计划,使其能够每隔30分钟自动运行一次。

我工作积极努力上进,为啥却挨了领导一顿骂!

相关推荐
广告
新闻聚焦
猜你喜欢
广告
热门推荐
  • 和同事成为自己人!这3点一定要

        职场的人际关系是一个很奇妙的现象,职场的人际关系能反映出我们的职场能力,一个好的工作氛围可以提高工作效率,......

    08-08来源:默认来源

    分享
  • 影楼老板抵押电脑后失联 维修店

      在来宾市北二路开店的曾诺韩,原本只是一个普普通通的电脑维修店老板,但他最近做出一个令上万家庭都暖心的举......

    09-27来源:网络整理

    分享
  • 为专心陪伴妻子黄老板EdSheeran将暂

      8月27日,黄老板EdSheeran向外媒透露:“Divide巡演已经超过2年多时间了,长达893天的巡演终于告一段落,接下来将会暂......

    09-30来源:网络整理

    分享
  • 鲍尔默蝉联全美最富老板 517亿身

      网易体育10月4日报道:日前,权威财富媒体福布斯公布了2019年全美最富有球队老板排行榜单。洛杉矶快船队老板鲍尔......

    10-05来源:网络整理

    分享
  • 职场知识:这几个行为,你很快被

       在职场中,最忌讳的就是好高骛远,不务实,你应该把自己基本的工作做好,不要这山望着那山高,一定要务实,踏踏实实......

    06-19来源:默认来源

    分享
返回列表
Ctrl+D?将本页面保存为书签,全面了解最新资讯,方便快捷。