admin管理员组

文章数量:1591691

威胁描述：

Farfli是一种运行于Windows系统的木马程序。该恶意代码通过创建服务方式自启。受此恶意代码感染的计算机可以被用作DDoS攻击

Farfli家族木马的最新出现时间约在2007-2008年间，并且作者将源代码通过某种途径开源于互联网，导致各黑产组织在源代码的基础上衍生出诸多变种，以致Farfli家族木马达到了“泛滥成灾”的态势。据统计，一般家族的RAT木马年新增量在4000个左右，通过安天病毒库查询Farfli家族样本，2017全年其木马新增量达到了12,538个，远高于普通RAT木马的新增量。在这12,538个木马中，预计提取并去重后的C2（僵尸网络控制节点）大概在1600个左右，且分布于全球各地控制着难以估量的“肉鸡”。

Farfli家族木马可实现对“肉鸡”设备进行文件管理、键盘记录、远程桌面控制、系统管理、视频查看、语音监听、远程定位等远程操纵的高威胁功能。为了有效防止木马被杀毒软件查杀和准确获取“肉鸡”设备所使用的杀毒软件工具信息，Farfli家族木马还具备对“肉鸡”设备系统的查毒工具枚举查找和清除功能。Farfli家族木马开发者为了隐藏C2，使用多种自定义和公开对称加密算法将C2信息加密并硬编码存放在木马中。为便于功能完善与维护，Farfli家族木马将核心功能分割成独立模

本文标签： 远程控制木马Farfli

版权声明：本文标题：远程控制-Farfli远控木马 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.elefans.com/dongtai/1728125276a1146325.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。