新型病毒 DoubleAgent 曝光：攻击电脑前预先入侵防病毒软件

安全专家近日发现了新型恶意程序，利用防病毒软件来攻击计算机。来自 Cybellum 的安全专家发现了这种新型病毒，并将这种攻击手段命名为 DoubleAgent。 DoubleAgent 通过注入代码从而修改防病毒软件，进而获得完整权限来接管受害者电脑。

DoubleAgent 利用了存在于 Microsoft Application Verifier 的一个 15 年漏洞，从 XP 到 Windows 10 所有 Windows 版本都受到了影响。Microsoft Application Verifier 通常用于寻找 Windows 应用中的 BUG。

安全专家已经找到了他们的攻击方式，因此他们能够劫持软件并做任何他们想要做的事情。在 DoubleAgent 成功攻击防病毒软件之后，攻击者还能进行远程关闭防病毒软件，从而在受害者不知情的情况下安装恶意程序。

根据研究人员表示，McAfee , Kaspersky , Norton 和 Avast 软件都存在安全漏洞。病毒公司 Malwarebytes 已经提供了安全防部，而趋势科技计划在近期内发布更新。

稿源：cnBeta， 封面源自网络