微软 WHQL 签名的 FiveSys 驱动是伪装的恶意软件 www bj 10086 cn
www bj 10086 cn 10 月 22 日消息，近日比特梵德（Bitdefender）的安全研究人员发现了一个由微软自己进行数字签名的新型 rootkit 恶意驱动程序，名为 FiveSys。此恶意驱动程序带有“Windows 硬件质量实验室”（WHQL）认证，该认证由微软通过 Windows 硬件兼容计划（WHCP）对其各合作厂商送来的驱动程序进行核查后发布。
比特梵德解释了 FiveSys rootkit 恶意驱动程序感染的原理以及它的功能：“rootkit 的原理相当简单，其目的是通过一个自定义代理来重定向受感染机器中的互联网流量，此代理是从一个内置 300 个域名的列表中提取出来的，这种重定向对 HTTP 和 HTTPS 都有效。Rootkit 在 HTTPS 进行重定向工作时向其安装了一个自定义的根证书，这样一来，浏览器就不会对该代理服务器的未知身份发出警告。”
IT之家了解到，到目前为止，FiveSys 恶意驱动程序的传播区域只限于中国，这可能表明其散布者主要对中国感兴趣。在其他关键特征方面，相关白皮书还提到，该 rootkit 阻止用户进行注册表的修改，并试图阻止其访问受感染的系统。
除了重定向互联网流量，该 rootkit 还阻止其他恶意程序编写组的驱动程序在受感染电脑上进行加载，可能该恶性程序正在限制其他的恶性程序进入被感染的系统。
比特梵德在提醒微软后，微软就将该恶性驱动程序上的签名删除了，用户可以在这篇比特梵德的官方博客文章中了解详情。
有趣的是，这并不是微软第一次发生这样的事情。在今年 6 月，一个名为“Netfilter”的恶性程序也通过了微软的 WHQL 签名认证，所感染电脑的方法可能与此次类似。
随机文章
站长导航友情链接交换
搜素引擎算法
网站内容优化
GEO培训
SEO教程
友情链接交换
关键词排名优化
百度搜索“网赚联盟”即可找到本站，微信搜索“小小课堂网”关注小小课堂网公众号。网赚联盟（ wangzhuan.org.cn ）欢迎用户投稿，发布者：用户投稿，文章版权归作者所有，投稿文章不代表网赚联盟立场，中二少年发布为网赚联盟原创文章，转载请注明出处：https://wangzhuan.org.cn/104417.html
微信扫一扫
支付宝扫一扫
