后門棲身盜版AutoCAD 金山提供專殺工具
ZDNET安全頻道 發(fā)表于:11年09月20日 00:00 [轉(zhuǎn)載] 至頂網(wǎng)
“明明是機密的設(shè)計圖紙,卻在論壇上被貼了出來,老板暴怒要嚴(yán)查泄密”,工程師小王沒想到竊賊原是一張盜版AutoCAD光盤。9月19日,金山毒霸云安全中心監(jiān)測發(fā)現(xiàn)部分盜版AutoCAD軟件被巧妙植入后門,專業(yè)制圖公司成獵物。
圖1 后門程序棲身盜版CAD軟件
殺毒軟件一般將注意力集中在Windows的數(shù)百個開機啟動項,若病毒修改敏感位置,易觸發(fā)殺毒軟件的攔截報警,最新發(fā)現(xiàn)的CAD病毒卻改變了這一常規(guī)認(rèn)識。金山安全專家指出,CAD病毒給病毒作者新的啟示:寄生于專業(yè)應(yīng)用軟件,更利于長期潛伏。
從光盤或網(wǎng)絡(luò)下載的盜版AutoCAD安裝包中被植入特殊的EXE可執(zhí)行程序。安裝AutoCAD時,這個EXE會在AutoCAD的support文件夾釋放CAD插件文件(擴展名.arx)。這個arx文件是病毒下載器,當(dāng)AutoCAD運行時,病毒就會連網(wǎng)下載盜號木馬或后門。
金山安全專家解釋說,病毒利用AutoCAD來啟動的特性非常類似于Office宏病毒:比如Word宏病毒會修改Normal.dot的模板文件,中毒電腦打開任意DOC文件都會先加載寄生于normal.dot的宏病毒代碼。
因AutoCAD多為科研院所、工程設(shè)計人員使用,病毒棲身于AutoCAD來安裝后門程序,會對這些單位的信息安全構(gòu)成嚴(yán)重威脅。金山毒霸安全專家認(rèn)為,針對特定目標(biāo)安裝后門,其目的可能是盜竊商業(yè)秘密,建議相關(guān)企業(yè)使用金山毒霸或金山CAD專殺立刻查殺。
圖2 使用CAD病毒專殺工具清除病毒
公司簡介 | 媒體優(yōu)勢 | 廣告服務(wù) | 客戶寄語 | DOIT歷程 | 誠聘英才 | 聯(lián)系我們 | 會員注冊 | 訂閱中心
Copyright © 2013 DOIT Media, All rights Reserved. 北京楚科信息技術(shù)有限公司 版權(quán)所有.