安全人员发觉新型恶意软件
发布时间：2022-03-31 07:57:40 所属栏目：安全 来源：互联网
导读：安全研究公司 ASEC 发现网络上近期出现了一种新的恶意软件大肆传播，它会伪装成以 Windows 激活工具的形式，但实际上是 BitRAT 远程访问木马。 ASEC 发现这种木马主要是通过 Webhards 分发(Webhards 是韩国的在线文件共享服务)，但也会有通过其他渠道传播的
|
安全研究公司 ASEC 发现网络上近期出现了一种新的恶意软件大肆传播，它会伪装成以 Windows 激活工具的形式，但实际上是 BitRAT 远程访问木马。 ASEC 发现这种木马主要是通过 Webhards 分发(Webhards 是韩国的在线文件共享服务)，但也会有通过其他渠道传播的风险。 值得一提的是，虽然破解和盗版软件通常被报毒，但许多人往往不会认真对待此类警告，而且部分用户需要 Windows 激活工具，可能在某些情况下就导致了这一问题。  当毫无戒心的用户运行压缩包中的文件时，真正的激活工具和恶意软件会同时执行，从而让用户误以为 Windows 激活工具是真的，所以这个文件没有威胁。 最后，BitRAT 会为你在 % temp% 文件夹内安装“Software_Reporter_Tool.exe”文件，从而实现在 Windows Defender 中添加了 Startup 文件夹的排除路径和 BitRAT 的排除过程。 （编辑：财气旺网 - 财气网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐