IT之家 1 月 5 日消息，黑客滥用微软 Win10 / Win11 系统中内置的错误报告工具 Windows Problem Reporting（WerFault.exe），通过 DLL 旁加载技术在受感染设备的内存上运行恶意软件。
黑客首先通过合法的 Windows 可执行文件来启动恶意软件，整个过程并不会触发任何警告，从而隐蔽的感染设备。K7 Security Labs 安全公司率先发现了这种攻击方式。
恶意软件活动始于一封带有 ISO 附件的电子邮件。用户双击这个 ISO 文件之后，将自身挂载为一个新的驱动器盘符，其中包含 Windows WerFault.exe 可执行文件的合法副本、一个 DLL 文件（“faultrep.dll”）、一个 XLS 文件（“File.xls”）和一个快捷方式文件（'inventory & our specialties.lnk'）。
IT之家了解到，受害者通过单击快捷方式文件启动感染链，该快捷方式文件使用“scriptrunner.exe”来执行 WerFault.exe。WerFault 是 Windows 10 和 11 中使用的标准 Windows 错误报告工具，允许系统跟踪和报告与操作系统或应用程序相关的错误。
防病毒工具通常信任 WerFault，因为它是由 Microsoft 签名的合法 Windows 可执行文件，因此在系统上启动它通常不会触发警报来警告受害者。
启动 WerFault.exe 之后，该恶意软件将使用已知的 DLL 侧载缺陷来加载 ISO 中包含的恶意“faultrep.dll”DLL。
通常，'faultrep.dll' 文件是 Microsoft 在 C:\Windows\System 文件夹中为 WerFault 正确运行所需的合法 DLL。但是，ISO 中的恶意 DLL 版本包含用于启动恶意软件的附加代码。
相关：
洛阳老君山，被制造的顶流景区短视频再造开年“顶流”。文｜陈梅希 弋曈编｜石 灿2023年1月1日，新年第一天，1.8万名游客涌向洛阳老君山。网红打卡地金顶就在眼前，但山路已被堵得水泄不通，坐索道上山后，游客们发现已经很难再向金顶前进。..
疫情中的乡村：“你不要担心”每年冬天，临过年前，都是老家大伯最忙碌的时候。他是乡下葬礼上念祭文的。小时候我听过他几次祭文，凌冽寒风中，关于逝者的生前事迹和悼念文字，从他抑扬顿挫的哭腔中流出来，击中周围的人，每次都要把他们弄得眼..