แฮ็ค Windows God Mode อาจดึงดูดผู้โจมตีมัลแวร์

มีแฮ็ค Windows ที่รู้จักกันในนาม God Mode และในแวบแรกใคร ๆ ก็เชื่อได้ง่าย ๆ ว่าแฮ็กเกอร์สามารถสั่งการคอมพิวเตอร์ได้อย่างสมบูรณ์ อย่างไรก็ตาม นี่ไม่ใช่กรณี เนื่องจากโหมดพระเจ้าทำให้แฮกเกอร์สามารถสั่งการตัวเลือกและการตั้งค่าของแผงควบคุมเท่านั้น

ไม่ได้หมายความว่า โหมดพระเจ้า แฮ็คไม่ใช่ปัญหา: นักวิจัยด้านความปลอดภัยอ้างว่าได้ใช้แฮ็คเพื่อสร้างพิเศษ โฟลเดอร์เพื่อเข้าถึงแผงควบคุมและคุณลักษณะทั้งหมด ซึ่งเป็นสิ่งที่สามารถใช้ประโยชน์ได้โดย มัลแวร์

แม้ว่าเราจะไม่ได้จริงจังกับสิ่งนี้มาก่อน แต่สิ่งนี้เปลี่ยนแปลงทุกอย่าง ตามที่ McAfeeไข่อีสเตอร์ God Mode นั้นยอดเยี่ยมสำหรับผู้ใช้ระดับสูง แต่ควรจำไว้ว่าผู้โจมตีสามารถใช้เพื่อจุดประสงค์ที่ชั่วร้ายได้

หากผู้โจมตีวางไฟล์บางไฟล์ไว้ในโฟลเดอร์พิเศษ มัลแวร์ เช่น Dynamer อาจทำงานโดยไม่มีใครตรวจพบได้ในบางครั้ง

นักวิจัยของ McAfee ได้กล่าวต่อไปนี้ผ่าน a via โพสต์บล็อก:

“อนุญาตให้ผู้ใช้สร้างโฟลเดอร์ที่มีชื่อพิเศษซึ่งทำหน้าที่เป็นทางลัดไปยังการตั้งค่า Windows และโฟลเดอร์พิเศษ เช่น แผงควบคุม, My Computer หรือโฟลเดอร์เครื่องพิมพ์ "โหมดพระเจ้า" นี้อาจมีประโยชน์สำหรับผู้ดูแลระบบ แต่ขณะนี้ผู้โจมตีกำลังใช้คุณลักษณะที่ไม่มีเอกสารนี้สำหรับจุดจบที่ชั่วร้าย ไฟล์ที่วางอยู่ภายในทางลัดของแผงควบคุมหลักเหล่านี้ไม่สามารถเข้าถึงได้ง่ายผ่าน Windows Explorer เนื่องจากโฟลเดอร์ไม่เปิดเหมือนโฟลเดอร์อื่น แต่เปลี่ยนเส้นทางผู้ใช้แทน”

instagram story viewer

หากคุณติดไวรัส Dynamer คีย์รีจิสทรีจะถูกสร้างขึ้นและจะคงอยู่แม้หลังจากหลาย ๆ ตัว รีบูต. ต่อไปนี้คือสิ่งที่ผู้ใช้ควรมองหาเพื่อตรวจสอบว่า Dynamer อยู่ในระบบของตนหรือไม่:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

lsm = C:\Users\admin\AppData\Roaming\com4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}\lsm.exe

ในการฆ่าปัญหาทันทีและสำหรับทั้งหมด ให้ทำตามขั้นตอนด้านล่าง:

1. ขั้นแรก มัลแวร์จะต้องถูกยกเลิก (ผ่านตัวจัดการงานหรือเครื่องมือมาตรฐานอื่นๆ)

1. ถัดไป เรียกใช้คำสั่งที่สร้างขึ้นเป็นพิเศษนี้จากพรอมต์คำสั่ง (cmd.exe):

ที่ “\\.\%appdata%\com4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}” /S /Q

เรื่องราวที่เกี่ยวข้องที่คุณต้องตรวจสอบ:

• Microsoft ออกการปรับปรุงทางเลือกเพื่อระบุเทคนิคการแฮ็ก 'MouseJack'
• Microsoft กำลังเสริม Windows Defender เพื่อป้องกันการโจมตีจากการแฮ็กขั้นสูง
• Windows XP กลายเป็นเป้าหมายที่ง่ายมากสำหรับแฮกเกอร์ การอัปเดต Windows 10 เป็นข้อบังคับ