您的位置：首页>快讯 >

黑客滥用LOLBAS文件 能下载和运行各种恶意程序

2023-08-05 20:25:15    来源：中关村在线


(资料图片)

据报道，黑客近期开始滥用微软合法的LOLBAS文件格式，通过Microsoft Outlook电子邮件客户端和Access数据库管理安装包，分发恶意软件。LOLBAS文件格式全称为Living-off-the-Land Binaries and Scripts，通常被描述为Windows操作系统本机或从Microsoft下载的签名文件。 黑客滥用LOLBAS文件，能在不触发Win10、Win11系统防御机制的情况下，用于下载和运行各种恶意程序。安全研究员Nir Chako近期调查了Microsoft Office套件安装包，发现名为MsoHtmEd.exe、MSPub.exe和ProtocolHandler.exe的三个LOLBAS文件。 这些文件由于符合LOLBAS标准，因此可以充当第三方文件的下载器。研究人员通过深入调查，总共发现了11个具有下载和执行功能的新文件。对此，感兴趣的用户可以点击相关链接进行详细阅读。

关键词：

相关阅读

大运会参赛代表团在成都圆“大熊猫梦”

用男的生育险能领到多少？怎么领取？

鲨鱼姬带你开瓦！巨齿鲨显卡高帧畅玩无畏契约

健之佳涨停

若国米签下斯卡马卡，尤文签下卢卡库，那么罗马就有机会签莫拉塔

中俄智库发布联合报告揭露美英澳核潜艇合作风险

“爱山东”发红包啦！88元现金红包火热派送中

25°的夏天，来炎陵感受的“桃”气盛宴

恒生科技指数盘初翻红涨超1%，恒指现涨0.15%

自驾游买保险哪种保险合适？自驾游买什么保险好？

成都崇州市法院高效化解20起“候鸟式”物业纠纷

聚水潭3年亏损11亿冲刺港股上市，创始人“离婚纠纷”余波已了？

日本自卫队基地附近水体检测出高浓度有害物

爱奇艺旗下VR公司“梦想绽放”已停摆，超百名员工被欠薪。爱奇艺CEO龚宇发来私信

在不同国家逛二手市场能淘到什么好东西？

华电能源：公司没有独立的数据中心