恶意软件可以自行恢复

新发现的恶意软件针对Magento电商，并具备自恢复功能，可在被删除后恢复自身。

目前创新互联已为上1000家的企业提供了网站建设、域名、虚拟主机、网站托管维护、企业网站设计、滕州网站维护等服务，公司将坚持客户导向、应用为本的策略，正道将秉承"和谐、参与、激情"的文化，与客户和合作伙伴齐心协力一起成长，共同发展。

自恢复恶意软件不是什么新鲜事物，近30年前就有类似威胁被曝光。这第一例自恢复恶意软件名为“扬基曲( Yankee Doodle，非正式美国第二国歌 )”，是一款驻留内存的木马，可感染.com和.exe文件。该恶意软件于1989年9月被发现，只要进驻内存，便会在每天下午5点钟播放《扬基曲》。

最近刚被发现的Magento电商恶意软件，使用了数据库触发器来在被删除时恢复自身：每次触发新指令，注射进去的SQL代码都将搜索被感染Magento安装，只要没找到该恶意软件，就再添加一次。该恶意软件利用SQL存储过程来实现该操作。

据分析了该威胁的研究人员称，感染点是对/rss/catalog/notifystock/的暴力攻击，也就是被入侵电商没有完全补上补丁的地方。

该恶意软件会让之前的清除流程无效化，因为从被感染记录中清除掉恶意代码并不能保证感染从此消除。常规清除流程只对普通的JavaScript恶意软件有效，毕竟普通JavaScript恶意软件通常只注入到数据库中静态HTML定义的头部或尾部。

新发现的恶意软件，则会确保自恢复触发器在每个新指令执行时，都会被执行一遍。“查询会检查该恶意软件在头部、尾部、版权和每个内容管理软件(CMS)块中的存在情况，如果没发现其存在，就会重新添加一遍自身。”安全研究人员解释称。

发现该恶意软件的安全研究人员认为，如今，恶意软件检测应包含进数据库分析，因为文件扫描已不再有效。“该发现显示出，我们遭遇了恶意软件进化的新阶段。”

虽然Magento和一些社区扩展包含了合法触发器，Magento商店的拥有者应该能够通过搜索可疑SQL代码，来检测该恶意软件，比如包含有admin、.js或HTML标签‘<’的一些东西。

该研究人员更新了其恶意软件扫描器( https://github.com/gwillem/magento-malware-scanner )以检测该新模式，并提供了Magento安装中发现可疑代码后的清除指南。网站测试社区MageReport.com也更新了该新模式的信息。

网页标题：恶意软件可以自行恢复
分享链接：http://www.shufengxianlan.com/qtweb/news43/159193.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联