SYLK文件播远控Orcus远控木马，毒霸无需升级，完美抵御

显示全部楼层 · 发表于 2018-4-3 13:34:36

本帖最后由金山毒霸V11 于 2018-4-3 14:56 编辑

近日，金山毒霸安全实验室监控到黑客利用SYLK文件作为攻击载体，传播Orcus远控木马，毒霸不需要升级，可抵御该类攻击。

（图1:直接利用office调用regsvr32进程，远程执行木马）

（图2：利用office 调起cmd(命令行进程)，再用cmd调起powershell远程执行木马)

SYLK文件为微软的一种数据文件，默认由Excel程序加载。SYLK文件作为攻击载体，主要是通过附件跟下载链接，去诱导用户中招，远程控制用户电脑。目前确认到所有MS Office用户都是潜在的攻击目标，影响范围广。毒霸不需要升级，可抵御该类攻击，毒霸用户无须担心。

不像国内某安全厂商所说：“SYLK格式不是office标准格式，相对于doc、xls等常见文档的格式少见，大多数安全厂商不够重视，不支持该类攻击防御”一样，毒霸早已可完美抵御各种文档类攻击。
金山毒霸安全专家，建议广大网友不要轻易击来源不明的附件及下载链接，保持金山毒霸防御常开启，更好防护电脑。

显示全部楼层 · 发表于 2018-4-3 14:19:51

@腾讯电脑管家
看戏了

显示全部楼层 · 发表于 2018-4-3 17:25:44

kfne12 发表于 2018-4-3 14:19
@腾讯电脑管家
看戏了

显示全部楼层 · 发表于 2018-4-3 17:58:11

pal家族发表于 2018-4-3 17:25
http://www.itboth.com/d/yIf6zyiqUnee
哈哈

我在 freebuf 看到了，我如果系统删了 cmd和 powershell 你怎么办？

显示全部楼层 · 发表于 2018-4-3 18:00:29

KK院长发表于 2018-4-3 17:58
我在 freebuf 看到了，我如果系统删了 cmd和 powershell 你怎么办？

系统提示，找不到cmd或ps?

显示全部楼层 · 发表于 2018-4-3 18:03:11

pal家族发表于 2018-4-3 18:00
系统提示，找不到cmd或ps?

哈哈，我没测试过，不告诉你。

显示全部楼层 · 发表于 2018-4-3 20:17:04

pal家族发表于 2018-4-3 17:25
http://www.itboth.com/d/yIf6zyiqUnee
哈哈

我是在freebuf看到这个消息的

[分享] SYLK文件播远控Orcus远控木马，毒霸无需升级，完美抵御