WinRAR高危漏洞遭利用LimeRAT

2019年05月15日 来源:

全球经典紧缩包管理器WinRAR被曝发现高危远程代码履行漏洞以来,这些高危漏洞已然成为很多络攻击者钻空作案的新宠。近日,腾讯安全御见威逼情报中心监测发现,一款名为Lime-RAT的远控木马正通过WinRAR高危漏洞(CVE-)进行歹意传播。该木马可通过修改配置信息或者接收远程指令,对中毒电脑实行远程控制,甚至还会监视用户的剪切板,在用户进行数字货币交易时实行打劫,给用户信息和财产安全构成极大威逼。

目前,腾讯电脑管家已实现对该木马进行全面拦截并查杀,建议用户及时防范。

(图:腾讯电脑管家全面拦截并查杀该病毒)

由于此次表露的WinRAR高危漏洞源于至今14年以来,未曾更新l的代码库,因此WinRAR 5.7之前的较低版本成为攻击者进行歹意传播的主战场。据了解,WinRAR高危漏洞的出现使得攻击者可根据已披露的漏洞信息,绕过系统权限,刻意构造ACE格式的攻击文件,引诱用户打开,实现WinRAR软件的直接运行,并可将恶意程序植入至Windows系统启动文件夹内,在电脑下次启动时,通过歹意软件实现对用户电脑的远程控制。

腾讯电脑管家安全专家表示,Lime-RAT远控木马的运作基本遵从上述逻辑。当用户使用存有高危漏洞的压缩/解压软件,打开事先被攻击者刻意构造的压缩文件后,携有恶意代码的文件便在此时进入系统。随后,用户系统就会被添加一个开机启动项并生成了一个每45分钟一次的定时启动任务。至此,Lime-RAT远控木马就被成功植入到用户电脑系统中,一旦用户电脑重新启动,远控木马就能成功运行。

(图:内藏Lime-RAT挖矿木马恶意压缩包)

作为Windows平台一款简单而强大的远程木马,一旦Lime-RAT被触发,攻击者就可对用户电脑进行文件加密勒索、挖矿和下载其他歹意组件等远程操作,对用户信息安全造成极大危害。值得一提的是,Lime-RAT木马还可实现对剪切板的监视,当发现用户主机在进行数字货币交易时,通过替换钱包地址的方式达到抢钱的目的,对从事数字加密货币交易和比特币矿工人员来说构成严重威胁。

当前,隐藏于压缩文件WinRAR漏洞中的病毒木马攻击活动仍较活跃,给使用者带来一定的安全隐患。如何有效抵抗不法黑客攻击?腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒广大用户,警惕来历不明的压缩文件,切勿随意打开未知文件,并建议使用腾讯电脑管家等安全软件对下载文件进行实时监测与查杀,可直接防御该类木马入侵。

另外,广大用户应尽快将WinRAR更新到版本,或直接删除现有WinRAR安装目录下的L文件,可有效防御攻击者入侵。腾讯电脑管家后续将密切关注Lime-RAT远控木马的相关进展动态,尽可能高效地为用户提供解决和防御方案。

怎么治好宫颈炎
宫颈炎怎么治好
有点盆腔炎怎么办
相关文章
  • 黄米裹南瓜虾仁肉丸子的做法
    黄米裹南瓜虾仁肉丸子的做法

    黄米裹南瓜虾仁肉丸子的做法可以不受炎热之苦 在开着空调的客厅餐桌上就可以轻松料理,或切或剁 手工劳作一番后就可以送进厨房了,这年头 厨房是不流行裸蒸滴,所以 我就给这丸子穿了件薄薄的黄米外衣难度:切墩(初级) 时间:30-45分钟主料小黄米一点深海...

  • 机构今日买入这10股云铝股份再遭抛售逾1
    机构今日买入这10股云铝股份再遭抛售逾1

    盘后数据显示,11月20日龙虎榜中,共24只个股出现了机构的身影,有10只股票呈现机构净买入,14只股票呈现机构净卖出。当天机构净买入前三的股票分别是晶盛机电、璞泰来、风华高科,净买入金额分别为4775万元、4588万元、3410万元。当天机构净卖出前三分别是云铝...

  • 广州地铁将开通四个岭南文化主题车站山水南
    广州地铁将开通四个岭南文化主题车站山水南

        广州地铁集团总公司5日公布,在今年底开通的四条新线中,选取南沙客运港站、南海神庙站、广州北站和知识城站等四个车站,打造成岭南文化主题站,再现海上丝绸之路、醒狮、山水石、汉字等岭南文化传统韵味。 王华 摄 中新网广州12月5日电(王华 叶子川...

  • 电力行业7年碳减排量逐年提高
    电力行业7年碳减排量逐年提高

    12月17日在京发布的《中国电力减排研究2013》披露,2006年到2012年间,中国电力行业通过发展非化石能源,降低供电煤耗和降低线损率等措施减排二氧化碳成效显著。以2005年为基准年,累计减排二氧化碳35.6亿吨,碳减排量逐年提高。上述研究报告由中国电力企业联合...

  • 统一受累糖王庞贵雄自杀亿元货款或无法收回1
    统一受累糖王庞贵雄自杀亿元货款或无法收回1

    1 2下一页 “糖王”自杀拖累了统一企业!糖业巨头——中谷糖业集团董事长兼总裁庞贵雄在其居住小区跳楼自杀留下的债务黑洞拖累了中谷糖业的合作者。昨日统一企业中国控股有限公司(以下称统一)在香港交易所公告披露,向中谷糖业支付的1亿元货款受到“糖王...

  • 国内菜油市场行情上升阻力重重
    国内菜油市场行情上升阻力重重

    自入冬以来,国内菜油市场一直没有起色,至今整体行情仍徘徊在底部。目前,主销区:四川地区菜油出厂价稳定在元/吨,贵州地区元/吨,昆明地区元/吨,河南新乡地区元/吨,主产区:安徽地区元/吨,江苏地区元/吨,青海地区元/吨。各地菜油总体行情平稳,而且...