黑客如何利用Javascript逃避检测入侵台式电脑

作者: Matthew Broersma/Freedom 译 出处:赛迪网　2007-08-07 09:32　   砖    好    评论  条 　进入论坛

阅读提示：根据SANS研究学会的调查，黑客们已经发现可以通过安全受到破坏的Web站点来入侵台式电脑，却能同时逃避反病毒软件的检测。

根据SANS研究学会的调查，黑客们已经发现可以通过安全受到破坏的Web站点来入侵台式电脑，却能同时逃避反病毒软件的检测。
SANS的互联网风暴中心（Internet Storm Center (ISC)）在8月2日谈到，它们已经在一个安全性受到破坏的Web站点上遇到过这种攻击，当时黑客通过Javascript借用一个iframe来配置各种各样的大量的恶意代码。Iframe允许来自一个Web站点的内容嵌入到另一个Web站点中。
这项技术本身并不新鲜，不过研究人员发现，部署这种恶意Javascript代码的服务器正对它极大地改变或者说使这种恶意代码模糊起来，ISC的有关人员说。根据ISC的管理人员Bojan Zdrnja这种模糊性是随机产生的，而且不断变化。
Bojan Zdrnja 在一个分析报告中谈到，“使它成为一个新东西的是驻在主机上的Web站点可以动态地产生这种代码。你每次请求一个网页时，它都会为所有的变量和函数使用完全随机的名称……这种改变甚至引起有效负载信息的改变。”
Zdrnja说，这种技术使得Javascript代码不能被普通的恶意软件扫描程序有效地检测到。
他写道，“这种严重的模糊性使得基于签名的检测相当困难，甚至是不可能的。” Zdrnja测试的反病毒程序没有一个能够检测出这种被修改的代码。
这种代码包含了Zdrnja所谓的一整套“典型的”exploit，可以利用ADODB、QuickTime、WinZip和其它软件中所有已知的漏洞。
Zdrnja说，这种代码还包含了一个不太出名的但却是极为有害的、针对NCTAudioFile2 ActiveX控件的exploit（滥用）。
Zdrnja 说：“一种可以完整运行的exploit滥用早在四月份就已经公布，更糟的是被感染的ActiveX控件是随着大量的声频和视频应用程序一起提供的。”

【相关文章】

• 史上五大最危险计算机黑客出炉 多数有犯罪前科（图）

• 深入黑客内心世界 像黑客一样思考问题