RShell 惡意軟件針對 MacOS 用戶
RShell 是一種惡意軟件的名稱，該惡意軟件歸因於一個中國高級持續威脅攻擊者，該攻擊者有多個別名，最著名的是 APT27 和 LuckyMouse。 RShell 是由 SEKOIA 的一個研究團隊發現的，並與一款名為 MiMi 的中文應用程序相關聯，該應用程序自 2022 年 5 月下旬以來已被“木馬化”，並被用於下載和部署 RShell 惡意軟件。 據 SEKOIA 稱，這是 LuckyMouse 第一次被發現針對... 閱讀更多
Getsearch重定向瀏覽器劫持者
Getsearchredirecting 是域的名稱和與之關聯的瀏覽器劫持者。 如果您發現直接使用瀏覽器地址欄進行的每次搜索都會將您重定向到域 Getsearchredirecting dot com，那麼您的系統上可能安裝了瀏覽器劫持程序。... 閱讀更多
Destyy.com 瀏覽器劫持者
Destyy dot com 是瀏覽器擴展程序的名稱，它充當瀏覽器劫持者並展示廣告軟件的一些典型功能。 它既可以更改您的瀏覽器設置，也可以更改您的默認搜索引擎和主頁，還可以更改您瀏覽的頁面的內容，將廣告注入其中或導致大量彈出廣告出現。 這種行為是瀏覽器劫持者的典型行為。瀏覽器劫持者是一類隱匿垃圾程序，通常以聲稱具有某種有用功能的瀏覽器擴展的名義分發。... 閱讀更多
什麼是 brutusptCrypt 勒索軟件？
brutusptCrypt 勒索軟件是一種加密木馬，與許多其他類似的威脅一樣，它可能通過受損的垃圾郵件附件、損壞的廣告和洪流網站傳遞給計算機用戶。這就是為什麼計算機用戶在處理垃圾郵件內容和未經請求的電子郵件附件時應始終小心。 brutusptCrypt 勒索軟件將受害者的文件作為人質，並要求支付贖金以恢復對受害者文件的訪問權限。 brutusptCrypt Ransomware... 閱讀更多
Qqmt Ransomware - 另一個 Djvu 克隆
Qqmt 是另一個使用 Djvu 代碼的勒索軟件克隆，被歸類為龐大的 Djvu 勒索軟件變體家族的成員。 一旦部署在受害系統上，Qqmt 會加密文件。加密文件會收到一個新附加的擴展名，格式為“.qqmt”字符串。這將使原本名為“document.txt”的文件轉換為“document.txt.qqmt”。 加密過程將影響大多數媒體、文檔、存檔和數據庫文件類型。 加密完成後，Qqmt... 閱讀更多
如何避免 Mymojito.xyz 廣告
Mymojito dot xyz 是一個誤導性網站，它通過在訪問者面前懸掛虛假視頻誘餌來吸引受害者，以將廣告推送到他們的瀏覽器中。 登陸 Mymojito dot xyz，您將看到一個黑色的屏幕，上面有一個看起來像 YouTube 網絡視頻播放器的圖像，帶有一個黑色的視頻框架。該頁面將在假視頻下方顯示“按允許觀看視頻”的大文本。... 閱讀更多
什麼是手錶勒索軟件？
通過調查 Watch Ransomware 的行為和代碼，惡意軟件研究人員得出結論，它是 Dharma Ransomware 系列的變種。因此，Watch Ransomware 就像任何其他Dharma威脅一樣起作用。它侵入目標計算機，執行加密過程，並破壞存儲在那裡的數據。然後，Watch Ransomware 背後的人將通過承諾向受害者提供所需的解密軟件以換取贖金來勒索受害者。 當文件被 Watch Ransomware... 閱讀更多
PC的Pro Acceleration是一個流氓優化工具
PC 的 Pro Acceleration 是一種隱匿垃圾應用程序，屬於流氓優化應用程序類別。 潛在有害應用程序是一類軟件，存在於合法應用程序和真正危險的全面惡意軟件之間。流氓優化應用程序是潛在有害應用程序的子類別。 像 Pro Acceleration 這樣的流氓優化應用程序通常專注於一件事 -... 閱讀更多
零天氣充當廣告軟件
Weather Zero 是一個 Windows 應用程序的名稱，據說可以為您提供天氣信息。實際上，它的行為類似於廣告軟件，在您的系統上顯示不需要的和侵入性的，但也有潛在危險的廣告。 如果您不記得 Weather Zero 是如何進入您的系統的，那並不少見。類似的廣告軟件應用程序通常打包在軟件和應用程序包中，其中可能包含合法應用程序和一個或多個可能不需要的應用程序，例如天氣零。 廣告軟件或廣告支持軟件的存在只有一個目的 -... 閱讀更多
Startfenster.de 瀏覽器劫持者
Startfenster dot de 是可以影響最常用瀏覽器的瀏覽器劫持者的名稱。 瀏覽器劫持者是一種隱匿垃圾程序。反過來，潛在有害程序或 PUP 是一類軟件，它填補了合法應用程序和比 PUP 更危險的成熟惡意軟件之間的空間。 Startfenster 會將您瀏覽器的默認搜索引擎和主頁更改為自己的。這些更改通常無需徵得用戶明確同意即可完成，這是不受歡迎的行為。... 閱讀更多
什麼是 Checkmate 勒索軟件？
Checkmate Ransomware 是一種惡意軟件威脅，可能對其感染的計算機造成巨大損害。 Checkmate Ransomware 使用不可破解的加密算法對受害者的文件進行加密。然後，如果受害者想要恢復他們的數據，Checkmate Ransomware 會要求支付贖金。 一旦 Checkmate Ransomware 進入受害者的計算機，它將開始其加密過程。加密所有目標文件後，Checkmate Ransomware... 閱讀更多
