Intezer 和 BlackBerry 的研究团队近期新发现了一种新的 Linux 恶意软件，以一种寄生的性质影响 Linux 操作系统；它会感染受感染系统上所有正在运行的进程，为威胁参与者提供 rootkit 功能、获取凭证和远程访问的能力。
他们将这一恶意软件命名为 SymbIoTe，并描述为 “一种新的、几乎不可能检测到的 Linux 威胁”。Symbiote 最早被检测到是在 2021 年 11 月，研究发现它似乎是针对拉丁美洲的金融部门而编写的。
根据介绍，Symbiote 不是典型的可执行文件形式，而是一个共享对象 (SO) 库，使用 LD_PRELOAD 指令加载到正在运行的进程中，并寄生地感染机器。它利用 Berkeley Packet Filter (BPF) hooking 功能来隐藏受感染机器上的恶意网络流量。
安全研究人员指出，当它将自身注入进程时，恶意软件可以选择它想要显示的结果。“如果管理员在受感染的机器上启动数据包捕获以调查一些可疑的网络流量，Symbiote 会将自己注入到检查软件的进程中，并使用 BPF hooking 来过滤出可能揭示其活动的结果”。
Symbiote 可以 hooking “libc” 和 “libpcap”函数并执行各种操作来隐藏其存在，例如隐藏寄生进程、隐藏与恶意软件一起部署的文件等等。为了隐藏受感染机器上的恶意网络活动，Symbiote会清理它想要隐藏的连接条目，通过 BPF 执行数据包过滤，并删除到其列表中域名的 UDP 流量。
除了隐藏自己在机器上的存在外，Symbiote 恶意软件还会隐藏与可能与其一起部署的恶意软件相关的其他文件。
研究人员总结称，Symbiote 是一种具有高度规避性的恶意软件。它的主要目标是捕获凭据并促进对受感染机器的后门访问。由于恶意软件作为用户级 rootkit 运行，因此检测感染可能很困难。网络遥测可用于检测异常 DNS 请求，并且应静态链接 AV 和 EDR 等安全工具，以确保它们不会被用户级 rootkit “感染”。
wps是什么意思？
wps是一个多义词，通常指的是由金山开发的办公软件，其中W就是“文字处理”，P就是“幻灯片”，S就是“表格”。 当然这个系列远远不止这些，还有PDF等等。 wps还有一些其他意思，如果是路由器的wps的话，指的是WIFI保护设置，这是专用于简化无线网络安全的加密设置。 也可以是焊接工艺规程wps，新型水溶性阴离子表面活性剂，WPS为WebSphere Process Server的简称，是基于面向服务架构的服务器等含义。
wps是一个多义词，但是通常我们说的wps指的是由金山开发的办公软件,其中W就是“文字处理”，P就是“幻灯片”，S就是“表格”。 当然这个系列远远不止这些，还有PDF等等。
一、wps Office是由金山软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示，PDF阅读等多种功能。 具有内存占用低、运行速度快、云功能多、强大插件平台支持、免费提供海量在线存储空间及文档模板的优点。 支持阅读和输出PDF（）文件、具有全面兼容微软Office97-2010格式（doc/docx/xls/xlsx/ppt/pptx等）独特优势。 覆盖Windows、Linux、Android、iOS等多个平台。 WPS Office支持桌面和移动办公。 且WPS移动版通过Google Play平台，已覆盖超50多个国家和地区。
二、Wi-Fi保护设置（简称wps，全称Wi-Fi Protected Setup；原始名称是Wi-Fi Simple CONfig）是一个无线网络安全标准，旨在让家庭用户使用无线网络时简化加密步骤。 此标准由Wi-Fi联盟（Wi-Fi Alliance）于2006年制定。
1、wps能够在网络中为接入点及wps客户端设备自动配置网络名（SSID）及WPA安全密钥。
2、当连接wps设备时，用户没有必要去了解SSID和安全密钥等概念。
3、用户的安全密钥不可能被外人破解，因为它是随机产生的。
4、用户不必输入预知的密码段或冗长的十六进制字符串。
5、信息及网络证书通过扩展认证协议（EAP）在空中进行安全交换，该协议是WPA2 使用的认证协议之一。
6、 wps支持Windows Vista操作系统。
三、wps为WebSphere Process Server的简称，是基于面向服务架构的服务器。 它通过简单易用的方式， 实现企业业务流程整合和自动化。 IBMWebSphereProcess Server是一种高性能的业务引擎， 可帮助构造并部署流程， 满足您的业务目标它使您能够拥有比竞争对手更快的响应速度， 帮助您为客户提供卓越的服务和产品。
四、wps全称WeldingProcedure Specification，中文意思为焊接工艺程序或焊接工艺规程，焊接过程中的一整套工艺程序及其技术规定。 一份完整的wps包含对每种焊接方法而言所有重要变素、非重要变素和当需要时的附加重要变素，也就是规定某一种焊接工艺的各种焊接变素的容许范围。
五、wps是采用从催化裂化－芳烃抽提联合工艺中分离出来的高纯重芳烃经磺化、中和、分离等过程而制得的一种新型水溶性阴离子表面活性剂，同传统的PS相比，它具有水溶性好、分散性高、乳化力强、表面活性高等优点，并且原料来源丰富，已大量工业化生产，产品质量稳定，优质价廉。 因此，采用wps驱油为进一步开发利用现有储量的原油展示了的广阔前景。
固态硬盘和机械硬盘玩游戏是一样的体验吗？
大型游戏，动辄十几个G甚至更大，固态硬盘在载入数据例如读地图、场景会有显著优势。 其他就差不多，不过目前固态硬盘也算普及，即使是普通系统应用，都有不少提升。
如何在支持UEFI启动的笔记本安装LINUX和WIN7双系统
先装64位win7，用支持uefi的pe启动电脑，启动后把win7 64位的iso挂载，用nt setup部署系统到C盘。 注意有个弹出窗口 “使用更新引导” 选uefi。 安装完成后重启，然后就是设置win7的一些操作。 win7 安装完成后，把Ubuntu的镜像解压，然后把解压的所有文件拷贝到fat32格式的U盘根目录里，重启，选择U盘启动，然后就是Ubuntu的安装界面了
发表评论