[图]黑客利用安全更新心态大肆散播虚假Java更新包 [复制链接]

超级版主

Rank: 8 Rank: 8

电梯直达

1^#

那个谁 发表于 2013-1-23 09:31:41 |只看该作者 |倒序浏览

想必最近对于Oracle来说简直就是焦头烂额，自去年在苹果上爆发Flashback病毒之后就一发不可收拾，接连爆出多个O-Day漏洞，迫使
Oracle亡羊补牢的推出各种补丁。最新的更新补丁为“JavaUpdate
11”，而黑客则抓住用户升级更新的漏洞，开始大肆散播自己制作的虚假Java更新包，这款恶意程序被隐藏在"javaupdate11.jar"的压缩
包内，然后有"up1.exe" 和"up2.exe." 两个恶意进程，用户一旦安装之后就为黑客提供了后门并获取了相关的命令和控制权限。