Duqu使用OOC語言開發關鍵組件
本月初,卡巴斯基實驗室研究員向編程社區求教:有 Stuxnet 之子稱號的 Duqu 惡意程序框架使用了一種未知編程語言開發關鍵的 Payload DLL。該組件被惡意程序用于與命令和指令服務器(C&C)通信,可以按指令下載另外的惡意模塊。不到兩周后,卡巴斯基實驗室 表示謎題已經解開;惡意程序作者使用的是C語言的一個面向對象擴展,簡稱 OOC,用微軟的 Visual Studio Compiler 2008 編譯,使用了代碼大小和內聯展開優化選項。
來自:
Solidot
本文由用戶 fmms 自行上傳分享,僅供網友學習交流。所有權歸原作者,若您的權利被侵害,請聯系管理員。
轉載本站原創文章,請注明出處,并保留原始鏈接、圖片水印。
本站是一個以用戶分享為主的開源技術平臺,歡迎各類分享!