怎么向领导申请兼职防城港兼职网2025年最新版 V3.7

挂马攻击大规模出现两大手法躲避杀软“追击”

挂马，即木马制作者通过各种方式，把木马挂靠在一段正常的代码中，并利用漏洞对用户电脑发动攻击。对普通用户而言，由于木马伪装成网页中的页面元素，只要用户打开该网页，木马便会自动执行。对含有网页浏览功能的软件客户端而言，如果其访问网页被挂马，则会致使该客户端被挂马，并在后台反复执行挂马程序。

据腾讯电脑管家监控数据显示，自2016年3月开始，挂马行为持续活跃，除了以往网页挂马的手段，客户端挂马攻击持续爆发，被挂马的软件多达数十款，其中不乏装机量庞大的知名软件客户端，涉及音乐软件、视频播放器、第三方外挂等。用户电脑感染挂马后，会导致电脑无故弹窗广告、桌面自主安装流氓软件，甚至弹窗敲诈勒索信息。

进入9月以来，挂马攻击则开始通过频繁变种，与安全软件展开激烈对抗，目前，持续活跃的软件挂马对抗主要有两大手法：变化文件名和加载方式，从而逃避安全软件的检测。

（8月底至9月初网页挂马活跃图）

据了解，一般客户端挂马会使用文件名对抗的手段，当用户打开网页的时候调用”wscript.exe“文件来加载恶意脚本，下载恶意木马并运行，来进一步执行更多的恶意行为。”wscript.exe“改名为”wscript.com“，随机又改名”为wscript.pif“。通过不断变化木马文件名称，试图逃避安全软件的检测。

（”wscript.exe“文件的改名行为）

当不法分子发现即使改名也依然无法躲过安全软件的拦截后，便开始尝试利用其他加载方式运行恶意木马，常见的有”powershell“和”wmic.exe“两种方式。”Powershell“是运行在windows机器上实现系统和应用程序管理自动化的命令行脚本环境，由于其易用性、可扩展性和可与.net无缝结合的特点，使得“powershell”越来越受程序员的喜爱，但是也正因为其强大功能，“powershell”也成为了黑客们拿来利用攻击的平台。“wmic.exe”则是比cmd更强大的命令行，不但可以管理本地计算机，而且还可以管理同一Windows域内的所有远程计算机（需要必要的权限），而被管理的远程计算机不需要事先安装WMIC，只需要支持WMI即可。