黑客们的“名利双收”行动，破解windos资源管理器的方法

windos资源管理器已停止工作？现在黑客们已经开始尝试寻找破解windos资源管理器的方法了！这个活动致力于破解windows资源管理器，尝试将某些木马或病毒的样本放入资源管理器中，从而发动网络攻击。主要针对的是windowsxp或windowsnt这样的系统，因为其他系统的不兼容和未定期更新，微软一直致力于对操作系统进行安全修复。

该活动和工具的效果通常让攻击者可以脱离当前管理员账户访问操作系统文件，从而将攻击目标锁定为控制受害者账户设备，这样攻击者就有可能执行执行系统命令。这可以让微软的系统在被攻击的过程中陷入僵局。而微软在nt系统中提供的针对windows资源管理器的分析和破解方法，这就是蠕虫式攻击和dos攻击。蠕虫式攻击和dos攻击更新频率通常在星期一到星期五之间，比如在周四下午或周五晚上到周日之间。

微软很早就开始评估阻止或治理流行蠕虫式攻击，建议将其更新时间至少推迟至星期五。看起来这是一次黑客们的“名利双收”行动。攻击者借助资源管理器在其操作系统中植入木马，利用文件上传、配置过滤选项、流媒体文件分发、网页浏览器恶意代码等漏洞，将传输入受害者的电脑，这样就可以让受害者的电脑无法干活。而攻击者通过上传恶意文件，传播各种恶意软件并篡改受害者的系统文件。

攻击者通过病毒上传从网络分发源脚本到受害者计算机。目前攻击者已经找到了对话框漏洞，可以在受害者的电脑上控制一个文本框。安全研究人员表示，他们已经看到了对话框的安全漏洞，并且仍在研究中。momentiummomentium是一个非常安全、容易使用的开源网络钓鱼工具，一直在增加对电脑攻击和网络钓鱼的可能性。

基于openproxy的内容过滤器，可以阻止所有的微软认证恶意文件。openproxy将受害者运行在已经通过许可的地址上，因此不会攻击windows。它的结构是使用一个图形用户界面，通过添加版本控制，允许momentium自定义恶意源。将momentium注入流媒体文件或网页浏览器。有些浏览器会拦截网页中的恶意文件。

如果攻击者在浏览器中向受害者输入恶意文件的源地址，则用户可以访问流媒体页面。攻击者通过篡改页面来发送大量网页文件，并发送给受害者，或者利用浏览器更新漏洞。一旦用户浏览恶意页面，则有可能攻击者获得控制文件。另外，攻击者可以通过往受害者输入恶意字符，以支持报文之间可能发生的重定向。它非常利于利用的漏洞还包括：1.opencert2.将弹窗和浏览器广告拦截放到子域的子域中。在任何一个被攻击网络环境中，网络钓鱼工具或恶意子域拥有强大的平台，提供互联网漏洞进行攻击。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-357517-1.html