ZONE.CI 全球网

本文深入分析了一种新型Python木马攻击手法：攻击者将恶意python314.zip置于官方签名的pythonw.exe同目录，利用getpath.py路径计算、zipimport钩子及encodings模块启动必经机制，实现每次解释器启动时自动执行恶意代码。文章完整复现了攻击链路，验证了zip遮蔽标准库模块的效果，并提供了检测清除方法。该攻击隐蔽性强，常规签名校验无法发现，建议安全团队关注此类供应链攻击手法。

本文揭示Python加载机制中的信任盲区可被利用植入木马。攻击者利用Python启动时自动加载同目录pythonXY.zip的机制，通过zipimport将恶意模块置于搜索路径最前，替换encodings等未冻结模块实现代码执行。该攻击无需利用漏洞，仅组合正常机制即可绕过签名验证。检测方法为检查encodings.**file**是否指向zip内部，清理只需删除恶意zip文件。文章强调只看签名和文件完整性可能漏检此类攻击。