卡巴斯基发现UEFI恶意程序CosmicStrand 华硕和技嘉主板受影响
我要评论反病毒厂商卡巴斯基的卡巴一支安全威胁研究团队近日发现了名为“CosmicStrand”的恶意程序 。事实上 ，斯基这款恶意程序并不是发现新病毒，而且曾在 2016-2017 年爆发“Spy Shadow”木马的恶意更早版本 。云计算目前在华硕和技嘉的程序固件中发现了这款 UEFI 恶意程序，即使重新安装 Windows 系统也无法移除这款 UEFI 恶意程序 。华硕和技
卡巴斯基表示现阶段只有 Windows 系统受到攻击：“现阶段发现的嘉主所有攻击设备都运行 Windows 系统：每次电脑重启 ，在 Windows 重启之后将会执行一段恶意代码 。板受该代码的建站模板影响目的是连接到 C2（命令和控制）服务器 ，并下载额外可执行的卡巴恶意程序” 。
卡巴斯基在深度剖析 Securelist 文章中，斯基对该恶意程序的模板下载发现运行机制进行了详细的描述：
工作流程包括连续设置钩子 ，使恶意代码持续到OS启动后 。恶意涉及的程序步骤是 ：
1. 整个链条的起始是源码下载感染固件引导
2. 该恶意软件在启动管理器中设置了恶意钩 ，允许在执行Windows的华硕和技内核加载程序之前修改它 。
3. 通过篡改OS加载器 ，攻击者可以在Windows内核的功能中设置另一个钩子。
4. 当后来在OS的高防服务器正常启动过程中调用该功能时 ，恶意软件最后一次控制执行流程 。
5. 它在内存中部署了一个壳牌码 ，并与C2服务器联系以检索实际的恶意有效载荷以在受害者的机器上运行 。
相关文章
Windows 银行木马 Dridex 扩大攻击范围，伪装成普通文档攻击苹果 macOS 平台
1 月 7 日消息，趋势科技本周四发布报告称，Dridex 银行恶意软件的衍生版本正伪装成普通文档，通过电子邮件附件在 macOS 平台进行传播。报告中指出该恶意程序原本是针对 Windows 平台的2025-12-07
探究索尼耳机的品质如何？（从音质到舒适度，一一揭秘索尼耳机的优势与不足）
在今天的音乐欣赏和通话中，耳机是我们不可或缺的一部分。而索尼作为耳机行业的重要品牌之一，其耳机产品备受用户青睐。本文将围绕索尼耳机的质量展开讨论，从音质表现到舒适度体验，一一揭秘这些耳机的优势与不足。2025-12-07
lightroom是非常专业的一款图像编辑软件，在日常的生活中或者是办公中，一些专业的摄像人员也会通过lightroom对图像进行相应的处理，很多时候，我们需要通过lightroom将自己需要的图像进2025-12-07
从电脑文件到可执行文件（详细教程帮你快速将电脑文件转变为可执行文件）
在计算机应用领域，将电脑文件转变为可执行文件.exe程序）是一项非常常见的需求。本文将详细介绍如何通过简单的步骤和工具，将电脑文件转变为可执行文件，供大家在实际应用中使用。文章目录：1.准备工作：确保2025-12-07
世界依赖无线电波众所周知，无线电波对于数据和信息交换、网络和通信至关重要。它们构成了电视和无线电广播、卫星传输和我们日常通信的基础。虽然普通人毫无畏惧地使用无线电波，但众所周知，无线电波存在漏洞，一些2025-12-07
华硕10周年主板（探索华硕主板十年辉煌，见证科技进步与品质突破）
华硕作为全球领先的电脑硬件制造商之一，其主板产品在业界享有盛誉。而华硕10周年主板更是在技术创新和品质卓越方面取得了令人瞩目的成就。本文将带您深入了解华硕10周年主板的特点、技术突破以及其对整个行业的2025-12-07
最新评论