发布紧急windows更新以阻止在火焰恶意软件中欺骗microsoft证书
微软在周末发布了一个紧急Windows更新来解决证书欺骗问题。该公司周日表示，其对所有受支持的Windows版本的更新都与最近发现的Flame恶意软件有关，该软件巨头表示，他们发现这个特定的恶意软件使用的是一个伪造的微软证书。”我们通过分析发现，恶意软件（Flame）的某些组件上有证书签名，这些证书允许软件看起来像是由微软生产的。
数字证书问题源于微软终端服务器授权服务加密算法的问题，可能会让恶意软件看起来像是微软正版软件产品。微软的现代操作系统，如Windows7和Vista，在安装时使用方法（如UAC）来呈现软件发布者的详细信息。微软的紧急补丁现在可以防止恶意软件看起来像是微软生产的。该漏洞还影响到WindowsMobile6.x和WindowsPhone7/7.5，但该公司尚未发布其移动产品的修复程序。
目前尚不清楚谁对这一被称为复杂网络间谍木马的Flame恶意软件负责。最近在中东地区的数千台机器上发现了火焰，其大小可达20MB。Stuxnet是前一个针对伊朗铀浓缩设施的恶意软件家族，根据最近的报道，它似乎与美国**有关。发现Flame的卡巴斯基说，由于Flame的规模和复杂性，要理解这一最新恶意软件背后的代码可能需要花费一年的时间。
- 发表于 2021-04-22 15:44
- 阅读 ( 168 )
- 分类：互联网
你可能感兴趣的文章
最常见的5个windows错误及其修复方法
...x800F081F、0x800F0906、0x800F0907和0x800F0922，所有这些都表明与Microsoft.NET Framework不兼容。如果您遇到错误代码0xc000225，我们也会为您提供保险。 ...
什么是代码签名恶意软件？如何避免它？
...的一组安全研究人员发现，有四家机构向匿名买家**[PDF]Microsoft Authenticode证书。 ...
避免被勒索软件击中的7种方法
... 4在microsoft office中禁用宏 ...
您可以信任microsoft的5个安全原因
... 5microsoft边缘安全 ...
4个互联网安全警报，您绝对不能忽视
... 如果您曾在Microsoft Windows上看到此警报，则您将知道这意味着您的防病毒软件已被禁用。有时这可能是偶然的（可能您刚刚卸载了第三方防病毒软件，需要重新启用Windows Defender），但...
微软在solarwinds黑客攻击的根源上阻止了sunburst恶意软件
... 根据Microsoft 365 Defender威胁情报团队博客： ...
提高microsoft defender和windows 10安全性的6种简单方法
... 默认情况下，Microsoft Defender的防病毒组件每天对系统执行快速扫描。这只检查最常发现威胁的文件夹。 ...
在windows上自动启动浏览器？5种可能的修复方法
... microsoft边缘 ...
如何在2020年保护您的windows 7 pc
Microsoft不再支持带有安全更新的Windows 7。换句话说，windows7现在就像windowsxp一样是一个旧的操作系统，它会逐渐积累未修补的安全漏洞。下面是如何让它尽可能安全。 我们建议升级到Windows10。实际上，你仍然可以免费从Windows7升...
为什么windows10更新这么多？
...您选择的防病毒软件工作。 与所有安全应用程序一样，Microsoft的防病毒软件需要定期更新定义，以便识别和捕获最新发现的恶意软件。这些更新小，快速，不需要重新启动。你甚至不会注意到你的电脑正在安装它们，除非你在...
0 篇文章
