IT之家 3 月 22 日消息，安全研究公司 ASEC 發(fā)現(xiàn)網(wǎng)絡(luò)上近期出現(xiàn)了一種新的惡意軟件大肆傳播，它會偽裝成以 Windows 激活工具的形式，但實際上是 BitRAT 遠(yuǎn)程訪問木馬。
IT之家了解到，ASEC 發(fā)現(xiàn)這種木馬主要是通過 Webhards 分發(fā)（Webhards 是韓國的在線文件共享服務(wù)），但也會有通過其他渠道傳播的風(fēng)險。
值得一提的是，雖然破解和盜版軟件通常被報毒，但許多人往往不會認(rèn)真對待此類警告，而且部分用戶需要 Windows 激活工具，可能在某些情況下就導(dǎo)致了這一問題。
ASEC 解釋說，下載的 zip 文件“W10DigitalActivation.exe”雖然帶有正版 Windows 激活文件，但也確實包含惡意文件?！癢10DigitalActivation”msi 文件顯然是真實的，而另一個“W10DigitalActivation_Temp”文件卻是惡意軟件（見下圖）。
當(dāng)毫無戒心的用戶運(yùn)行壓縮包中的文件時，真正的激活工具和惡意軟件會同時執(zhí)行，從而讓用戶誤以為 Windows 激活工具是真的，所以這個文件沒有威脅。
當(dāng)你運(yùn)行木馬后，W10DigitalActivation_Temp.exe 會通過命令和控制 (C&C) 服務(wù)器下載其他惡意文件，并通過 PowerShell 將它們傳遞到 Windows 啟動程序文件夾中。
最后，BitRAT 會為你在 % temp% 文件夾內(nèi)安裝“Software_Reporter_Tool.exe”文件，從而實現(xiàn)在 Windows Defender 中添加了 Startup 文件夾的排除路徑和 BitRAT 的排除過程。
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。