勒索软件现在能绕过微软的EMET保护-茶余饭后-看雪-安全社区|安全招聘|kanxue.com

勒索软件现在能绕过微软的EMET保护

发表于: 2016-6-8 16:13 4771

勒索软件现在能绕过微软的EMET保护

wangyongj

2016-6-8 16:13

4771

新闻链接：917K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4G2L8r3W2V1L8%4c8Q4x3X3g2G2M7X3N6Q4x3V1k6K6N6r3!0J5P5g2)9K6c8Y4y4A6k6q4)9K6c8o6b7^5y4e0l9$3
新闻事件：2016年06月07日
新闻正文：
安全公司FireEye的研究人员报告勒索软件现在能绕过微软的EMET保护。EMET是Enhanced Mitigation Experience Toolkit的缩写，是加固Windows防止恶意程序利用操作系统或软件安全漏洞的最有效方法之一。但现在地下市场出售的漏洞利用工具包Angler包含了EMET绕过攻击，而勒索软件TeslaCrypt能利用EMET安装在受害者电脑上。但研究人员指出，新的攻击目前威胁性有限，因为它需要满足几个条件：只适用于Windows 7；系统需要安装Flash或Silverlight插件；而TeslaCrypt开发者最近公开了解密加密文件的主密钥。但攻击者可以利用Angler的EMET绕过攻击安装其它恶意程序。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#资讯

收藏・0

免费・0

支持