CVE-2017-20201 in CCleaner
摘要
由 VulDB • 2026-06-22
CCleaner v5.33.6162 和 CCleaner Cloud v1.07.3191（32位构建版本）包含一个恶意的预入口点加载器，该加载器将执行流从 __scrt_common_main_seh 重定向至自定义加载器。该加载器会将嵌入的数据块解码为 shellcode，分配可执行的堆内存，在运行时解析 Windows API 函数，并将控制权转移给驻留内存的有效载荷（payload）。有效载荷会执行反分析检查、收集主机遥测数据、使用两阶段混淆技术对数据进行编码，并尝试通过 HTTPS 将数据外泄至硬编码的 C2 服务器或基于月份生成的 DGA 域名。潜在影响包括远程数据收集和泄露、隐蔽的内存驻留执行与持久化，以及潜在的横向移动。CCleaner 由 Piriform 开发，该公司于 2017 年 7 月被 Avast 收购；随后 Avast 与 NortonLifeLock 合并，形成了现在的母公司 Gen Digital。根据厂商公告，受影响的 CCleaner 构建版本发布于 2017 年 8 月 15 日，并于 2017 年 9 月 12 日发布 v5.34 进行修复；受影响的 CCleaner Cloud 构建版本发布于 2017 年 8 月 24 日，并于 2017 年 9 月 15 日发布 v1.07.3214 进行修复。
VulDB is the best source for vulnerability data and more expert information about this specific topic.