谨慎下载 Win10 ISO镜像被黑客下马：攻击手法罕见
快科技6月16日消息，很多网友下载安装Windows系统习惯从网上找ISO镜像，然而这种方式也被别有用心的黑客盯上了，通过在ISO镜像种下木马，盗窃用户的数字资产，普通人容易中招。
安全厂商Doctor Web前不久在一家客户的Win10电脑中发现了问题，后者被种上了名为Clipper的木马程序及其他恶意程序。
据了解，Clipper这种木马会将用户设备上的加密货币电子钱包网址置换成攻击者控制的服务器网址，借此窃取用户财产。
这个客户下载的ISO镜像不是微软原版的Win10 Pro 22H2，而是通过P2P网络下载的，殊不知一开始就被人植入恶意程序了。
而且这个木马的攻击方式也很罕见，会现在Windows中创建EFI磁盘分区（EFI partition），然后加载一个注入程序，再用进程清空的方式将木马植入到正常的系统进程Lsaiso.exe中，目的就是避免被安全软件检测到。
在控制正常的进程之后，Clipper还会监测用户是否安装了安全软件，如果有就按兵不动，如果没有安全软件就会在用户使用电子钱包的过程中窃取信息，替换为黑客控制的服务器，最终盗取财产。
这种攻击方式很罕见，好在黑客窃取的资金并不算多，才1.9万美元。
现货资源
| 品名 | 规格 | 材质 | 厂家 | 地区仓库 | 价格 | 现货 |
|---|---|---|---|---|---|---|
| 螺纹钢 | 12 | HRB400E | 包头市铎港发贸易有限公司 | 申银(达海库) | 0 | 详情 |
| 热轧卷板 | 15.50×1500 | Q235B | 宁夏祥合明贸易有限公司 | 包钢(银川市西夏区) | 0 | 详情 |
| 普碳中板 | 14 | Q235B | 唐山沐翌供应链有限公司 | 唐钢(金秋港) | 0 | 详情 |
| 低合金板 | 8-400 | Q355B | 舞钢市盛隆物资有限公司 | 舞钢(本库) | 4700 | 详情 |
| 无缝管 | 12*2 | 20# | 山东东银金属材料有限公司 | 聊城精密(东银库) | 5700 | 详情 |
| 圆钢 | 20# | Q235 | 长葛市宝鼎钢材有限公司 | 宝鼎钢铁(长葛市于井钢材交易市场) | 3950 | 详情 |
| 热轧卷 | 3.0*1800*C | Q235B | 上海盛钢联供应链管理有限公司 | 万钢(泉安/长和隆) | 0 | 详情 |
| 高线 | Φ20*C | Q355D | 上海北铭高强度钢材有限公司 | 韶钢(川流富锦库) | 5540 | 详情 |
相关新闻
推荐文章
-
建材预测：跌势不止，今日钢价怎么走？
多地相出下调首付比例等利多地产政策，但新房销售额提升仍不明显，地产政策对钢材需求提振需进一步观察，目前为钢材传统需求淡季，宏观暂无重大利好。
-
亏损加剧！同比少2.5万亿！钢价又要反复？
特别关注央行：前五个月人民币贷款增加11.14万亿元。分部门看，住户贷款增加8891亿元，其中，中长期贷款增加8598亿元；企（事）业单位贷款...
-
建材预测：累降50！钢价来回拉扯！下周走势如何？
本周20mmHRB400E螺纹钢全国均价3691元/吨跌30，美联储降息预期延迟，国内宏观暂无明显向上推动；产业端建材库存增加、表需下降，基本面偏弱。
