延庆信息港
时尚
当前位置:首页 > 时尚

又开始咬了金山爆360安全漏洞称已被黑客

发布时间:2019-07-03 19:34:57 编辑:笔名

又开始咬了:金山爆360安全漏洞 称已被黑客利用泄漏隐私

金山安全中心发布新的安全报告称,近期流行的“360 U盘保护”木马李永乐360软件关键和360杀毒两款软件的安全漏洞进行传播攻击。并表示“此两款软件的漏洞均为木马DLL随意加载漏洞,任何木马均可利用该漏洞对用户电脑发起攻击,危害非常严重”。

金山安全专家李铁军介绍,e(360软件管家)和e(360杀毒)这两个组件都存在dll劫持漏洞。这两个程序启动时没有检查必需的dll文件(l,l)是否为官方程序,从而沦落为木马加载器。

经分析,恶意DLL文件l,l文件可以是任意类型的病毒木马程序,比如远程控制木马,游盗号木马,后门程序等。病毒作者之所以费劲心机寻找360这两个程序的DLL挟持漏洞是因为大部分安全软件文件采用了数字签名信任机制(会默认允许用户量众多的应用程序运行),从而利用360天生被信任的优势轻松加载精心构造的恶意DLL文件。

金山方面称,以“360 U盘保护”木马为例,用户电脑感染了该木马后,该木马加载以后会在后台默默检测用户电脑内是否存在移动设备(比如U盘,数码相机使用的内存卡,移动硬盘等),一旦发现存在移动设备就蛮横的将用户隐私数据拷贝到一个名为“360安全文件夹”的隐藏文件夹中,同时创建一个名为“360 U盘安全保护.exe”来使得每次用户只能点击此程序U盘才能看到自己的隐私数据,同时木马程序将反复感染用户系统。用户电脑一旦感染该木马,将面临个人隐私信息丢失风险。

金山安全工程师指出,目前360软件管家和360杀毒老版本仍然没有修补这两个漏洞,大量360用户仍然面临被“360u盘保护”木马攻击的危险

癫痫病不能吃什么药
太原专治癫痫病医院哪家好
河南治癫痫医院哪好
友情链接
吉林精神科医院哪家好 贵州房缺医院哪家好 西藏医学影像学医院哪家好 韶关特诊科医院哪家好 韶关头颈外科医院哪家好 肇庆中医心内科医院哪家好 河源透析中心医院哪家好 河源结核病科医院哪家好 阳江肝病科医院哪家好 中山放射科医院哪家好 潮州肾病内科医院哪家好 潮州计划生育科医院哪家好 烟台头颈外科医院哪家好 烟台心理咨询科医院哪家好 烟台脊柱外科医院哪家好 邓州小儿整形科医院哪家好 镇江有哪些牙周科医院 镇江有哪些口腔粘膜科医院 邓州心理咨询科医院哪家好 镇江有哪些核医学科医院 商丘医疗美容医院哪家好 信阳医学影像学医院哪家好 宿迁有哪些生殖中心医院 信阳小儿内分泌科医院哪家好 信阳口腔急诊科医院哪家好 信阳颌面外科医院哪家好 宁波有哪些小儿神经内科医院 驻马店老年病科医院哪家好 驻马店过敏反应科医院哪家好 驻马店小儿急诊科医院哪家好 宁波有哪些小儿整形科医院 驻马店小儿神经内科医院哪家好 宁波有哪些小儿眼科医院 温州有哪些中医科医院 自贡医学影像学医院哪家好 自贡眼整形医院哪家好 自贡中医外科医院哪家好 攀枝花急诊科医院哪家好 绍兴有哪些中医内科医院 绍兴有哪些中医免疫内科医院 绍兴有哪些传染科医院 绍兴有哪些肝病科医院 攀枝花预防保健科医院哪家好 绍兴有哪些口腔科医院 金华有哪些病理科医院 金华有哪些感染内科医院 衢州有哪些中医儿科医院 衢州有哪些中医推拿按摩科医院 德阳IMCC医院哪家好 衢州有哪些中医神经内科医院 绵阳神经外科医院哪家好 舟山有哪些小儿营养保健科医院 绵阳泌尿外科医院哪家好 台州有哪些计划生育科医院 遂宁新生儿科医院哪家好 丽水有哪些男科医院 武汉有哪些生殖中心医院 内江过敏反应科医院哪家好 武汉有哪些职业病科医院 内江小儿外科医院哪家好 内江医学影像科医院哪家好 十堰有哪些胸外科医院 开封有哪些内分泌科医院 洛阳有哪些法四医院 平顶山有哪些体检科医院 张家口免疫科医院哪家好 张家口普外科医院哪家好 平顶山有哪些小儿心内科医院 张家口外伤科医院哪家好 平顶山有哪些体检科医院 承德遗传咨询科医院哪家好 承德妇科内分泌医院哪家好 承德肾病内科医院哪家好 安阳有哪些呼吸科医院 安阳有哪些小儿妇科医院 焦作有哪些综合医院 株洲口腔预防科医院哪家好 衡阳外科医院哪家好 漯河有哪些脊柱外科医院 南阳有哪些中医消化科医院 周口有哪些生殖医学科医院