2019-01
国家计算机病毒应急处理中心通过对互联网的监测,发现了一些伪装成“暴风激活”、“小马激活”的木马程序再次通过搜索引擎的竞价排名大量推广传播,运行这类激活工具后,系统实际不会激活,系统中的浏览器的收藏夹、默认搜索引擎、...
2019-01
国家计算机病毒应急处理中心通过对互联网的监测,发现了一款专门劫持HTTPS的恶意木马,该木马主要通过非法色情网站、广告位诱导用户安装,通过监测其用于劫持控制的域名之一erhao***.com,显示网络的单日访问请求顶峰次数超过190万。...
2018-12
国家计算机病毒应急处理中心通过对互联网的监测,发现了一个以流量暗刷与劫持为主要攻击目的的老牌僵尸家族,开始进入活跃期,根据其传播渠道和技术特征,将其命名为驱魔病毒家族。 驱魔病毒家族传播渠道多样,传播周期较长,...
2018-12
国家计算机病毒应急处理中心通过对互联网的监测,发现了一款旨在感染Linux设备的加密货币挖矿恶意程序Linux.BtcMine.174。该恶意程序在不经过设备所有者同意的情况下使用CPU或GPU资源来进行隐蔽的加密货币挖掘操作。值得注意的是,...
2018-12
国家计算机病毒应急处理中心通过对互联网的监测发现一款新型勒索病毒Ransom.Win32.BCRYPT.A。这也是首款要求使用微信扫码支付作为赎金的勒索病毒。该病毒利用豆瓣平台作为 C&C 服务器进行攻击,其不仅加密受害者文件,...
2018-12
国家计算机病毒应急处理中心通过对互联网的监测发现,近日出现Lucky双平台勒索者恶意程序,其具备超强的传播能力, 最早监测到该样本于2018年11月3日开始在互联网进行活动,通过多种漏洞利用组合进行攻击传播,其同时支持 ...