黑客滥用微软 Windows 10 和 Windows 11 上错误报告工具，通过 DLL 旁加载技术运行恶意软件
我要评论1 月 5 日消息，黑客s和黑客滥用微软 Win10 / Win11 系统中内置的滥用错误报告工具 Windows Problem Reporting（WerFault.exe） ，通过 DLL 旁加载技术在受感染设备的微软内存上运行恶意软件 。
黑客首先通过合法的错误 Windows 可执行文件来启动恶意软件 ，整个过程并不会触发任何警告，源码下载报告从而隐蔽的工具感染设备 。K7 Security Labs 安全公司率先发现了这种攻击方式 。通过
恶意软件活动始于一封带有 ISO 附件的加载技术电子邮件。用户双击这个 ISO 文件之后 ，运行将自身挂载为一个新的源码库恶意驱动器盘符 ，其中包含 Windows WerFault.exe 可执行文件的软件合法副本 、一个 DLL 文件（“faultrep.dll”） 、黑客s和一个 XLS 文件（“File.xls”）和一个快捷方式文件（inventory & our specialties.lnk） 。滥用
受害者通过单击快捷方式文件启动感染链 ，微软该快捷方式文件使用“scriptrunner.exe”来执行 WerFault.exe。模板下载错误WerFault 是 Windows 10 和 11 中使用的标准 Windows 错误报告工具 ，允许系统跟踪和报告与操作系统或应用程序相关的错误。
防病毒工具通常信任 WerFault ，因为它是高防服务器由 Microsoft 签名的合法 Windows 可执行文件 ，因此在系统上启动它通常不会触发警报来警告受害者 。
启动 WerFault.exe 之后 ，该恶意软件将使用已知的 DLL 侧载缺陷来加载 ISO 中包含的恶意“faultrep.dll”DLL。免费模板
通常 ，faultrep.dll 文件是 Microsoft 在 C:\Windows\System 文件夹中为 WerFault 正确运行所需的合法 DLL 。但是 ，ISO 中的云计算恶意 DLL 版本包含用于启动恶意软件的附加代码 。
相关文章
CISO首席信息安全官）在保障现代企业数字化转型安全开展中发挥着关键性作用，也面临诸多的挑战。他们既要满足监管部门复杂而严苛的监管要求，又要兼顾关键业务的安全性与连续性之间的平衡，还要应对安全预算和专2025-12-07
Synopsys 同意出售应用安全部门，价值 5.25 亿美元
上周三，Synopsys 董事会批准将公司的应用安全测试业务以 5.25 亿美元的价格出售，此举旨在让公司专注于设计自动化和集成电路知识产权IP）业务。去年 11 月，位于硅谷的系统设计巨头 Syno2025-12-07
场景一：数据资产梳理数据资产梳理是数据安全的基础。知道企业究竟有多少数据，这些数据在哪里？有哪些类型的数据？其中哪些是敏感数据？这些数据的敏感等级分别是什么？只有明确了保护的目标，才能有针对性的对安全2025-12-07
在本文中，你将找到我们在2023年涵盖的网络安全预算调查的摘录，这些发现将使你的公司能够制定更有效的网络安全战略。大多数网络安全投资没有充分利用自己的优势即使预算不断增加，成本优化仍然是全球IT和安全2025-12-07
如果不用解决验证码，每年可以建造77600所房子。但年复一年，验证码仍然在浪费我们的时间和金钱。2024年是一个完美的年份，彻底摆脱验证码。验证码和打印机是一回事前几天，我在线办理了一些拖延已久的事务2025-12-07
据BleepingComputer消息，佛罗里达大学和 CertiK的一项学术研究表明，名为“VoltSchemer”的新攻击利用电磁干扰，不仅可以让现成的无线充电器操纵智能手机的语音助手，还能够对设2025-12-07
最新评论