DLL反制：安全研究人员提出阻止勒索软件加密文件的新策略
视频截图（来自：malvuln / YouTube）
据悉，许多勒索软件都会被 DLL 劫持所影响。通常攻击者会利用这种动态链接库来诱骗程序加载，以运行他们预期中的恶意代码。
但转念一想，你也大可合理利用该技术来“反劫持”并阻止某些类型的勒索软件。
Ransom WannaCry - Code Execution Vulnerability（via）
John Page 在网站上分享了针对 REvil、Wannacry、Conti 等最新版恶意软件的漏洞和自定义 DLL 的详情。
可知要顺利解套，DLL 需在攻击者可能放置恶意软件的潜在目录中守株待兔。
截图（来自：Malvuln网站）
John Page 还建议采用分层策略，比如将之放在包含重要数据的网络共享上。
由于动态链接库不会在勒索软件访问它们之前被调用，因而此举可无视绕过反病毒软件防护的勒索软件活动。
遗憾的是，DLL 反劫持套路只适用于微软Windows操作系统，而无法轻松照搬到 Mac、Linux 或 Android 平台上。
此外它只能尝试避免被勒索软件加密文件，而不能阻止被攻击者访问系统和泄露数据。
转载声明：本文为转载发布，仅代表原作者或原平台态度，不代表我方观点。今日澳洲仅提供信息发布平台，文章或有适当删改。对转载有异议和删稿要求的原著方，可联络content@sydneytoday.com。
相关新闻
今日评论
网友评论仅供其表达个人看法，并不表明网站立场。
最新评论(0)
暂无评论
热评新闻
+61
+86
+886
+852
+853
+64
