Health.exe 充當 Cryptomining 特洛伊木馬
Health.exe 是已被識別為惡意文件的名稱。該惡意軟件充當加密貨幣挖掘木馬。 Cryptomining 木馬或cryptojacking惡意軟件有時被稱為惡意應用程序，它們濫用受害者係統的硬件資源來挖掘加密貨幣以謀取惡意軟件運營商的利益。 某個進程是加密劫持者或加密特洛伊木馬的一些非常確定的跡象表明，您不熟悉的進程對 GPU 或 CPU 的使用率異常高，即使您的系統處於桌面空閒模式，資源使用率也會飆升。... 閱讀更多
69 勒索軟件使用簡短的勒索說明
在野外有一種新的文件加密惡意軟件。新的勒索軟件簡稱為 69 勒索軟件，它有一個與其名稱一樣簡短的勒索要求說明。 當 69 勒索軟件在目標系統上執行時，它將加密其上的絕大多數文件。加密過程將影響大多數媒體文件類型、檔案、數據庫和文檔。加密文件會收到“.69”擴展名，該擴展名會附加到原始文件之後。這樣，以前名為“document.doc”的文件將變成“document.doc.69”。... 閱讀更多
Captcha4you.top 嘗試發送垃圾廣告
Captcha4you dot top 是數百個極低工作量的誤導性網站之一，它們在網上建立的目的只有一個——在盡可能多的訪問者的瀏覽器中推送侵入性和潛在有害的廣告。 您不會通過搜索引擎找到 Captcha4you dot top。如果您登陸該頁面，您很可能是在點擊另一個網站上的流氓廣告後進行的。 Captcha4you dot top... 閱讀更多
好的攔截器實際上會推送廣告
Good Blocker 是瀏覽器擴展程序的名稱，它聲稱通過阻止廣告為您的瀏覽體驗添加有用的功能。實際上，它的作用恰恰相反——安裝它會導致瀏覽器顯示未經請求的新廣告。 這不是我們介紹的第一個此類案例。過去也有類似的擴展，聲稱具有有用的功能，但最終會用廣告污染您的瀏覽器。... 閱讀更多
Kriptor Ransomware 索要比特幣贖金
在野外發現了另一種文件加密惡意軟件。最新的毒株被稱為 Kriptor 勒索軟件。 Kriptor 勒索軟件將加密系統上的幾乎所有文件，使操作系統運行所必需的文件保持完整。被加密的受影響文件包括大多數媒體擴展、存檔文件和數據庫，以及所有文檔。加密後，文件會收到新的“.Kriptor”擴展名，附加在原始擴展名之後。... 閱讀更多
捆綁擴展劫持瀏覽器
捆綁擴展是瀏覽器擴展的名稱，它最終可以安裝在您最喜歡的瀏覽器中，並被歸類為潛在有害軟件或瀏覽器劫持者。 捆綁擴展，一旦安裝在您使用的任何瀏覽器中，將對您的瀏覽器及其默認設置進行許多更改，而無需徵得明確許可。這些更改可能包括將瀏覽器的默認搜索引擎更改為偽造的並跟踪您的搜索查詢，以及更改您的主頁和新標籤的內容。... 閱讀更多
Hhyu Ransomware 擴展了 Djvu 克隆系列
基於 Djvu 勒索軟件代碼的不斷增長的勒索軟件克隆系列又迎來了一個新成員。最新的變種稱為 Hhyu 勒索軟件，以用於加密文件的文件擴展名命名。 一旦部署到受害系統上，Hhyu 將對在其上找到的大部分文件進行加密。加密將影響文檔、存檔、數據庫和媒體文件類型。加密後，文件會收到附加在原始文件之後的“.hhyu”擴展名。 這意味著如果一個文件之前被稱為“photo.jpg”，一旦它被加密就會變成“photo.jpg.hhyu”。... 閱讀更多
Politicosta.biz 使用可愛的機器人推送廣告
Politicosta dot biz 是一個非常通用、非常懶惰的誤導性網站，其存在的唯一目的是向訪問者推送廣告。 登陸 Politicosta dot biz 通常意味著你在另一個頁面上打了一個流氓廣告。網站加載後，你會看到一個男人和一個機器人的可愛剪貼畫，以及文字，敦促你“按允許驗證你不是機器人”。 希望您過去做過幾次反機器人安全檢查，並且非常清楚 Politicosta dot biz... 閱讀更多
Arai Ransomware 用於雙重勒索
Arai 是一種新發現的文件加密惡意軟件的名稱。新變種似乎不屬於任何特定的勒索軟件家族。 勒索軟件的工作方式與您預期的一樣 - 它加密了受害者係統上的幾乎所有文件，並使它們無法使用。加密文件收到“.araicrypt”擴展名，附加在舊文件之後。這意味著一個名為“music.mp3”的文件一旦被加密就會變成“music.mp3.araicrypt”。 Arai... 閱讀更多
在野外發現 Kamikizu 勒索軟件
安全研究人員最近發現了一種屬於 ZEPPELIN 勒索軟件克隆家族的新型勒索軟件。反過來，ZEPPELIN 起源於較早的 Buran 勒索軟件。 Kamikizu 將加密它感染的系統上的幾乎每個文件。部署後，勒索軟件開始加密其所有目標擴展。受影響的文件包括幾乎所有文檔、存檔、媒體和數據庫文件類型。 一旦文件被加密，它們會收到一個附加在原始擴展名之後的多部分新擴展名，其中包含字符串“.kizu”和受害者的字母數字 ID... 閱讀更多
Defense-mob.com 通過虛假恐慌推送廣告
Defense-mob .com 是一個匆忙拼湊起來的誤導性網站，它會試圖嚇唬訪問者按照其指示並在其瀏覽器中接受侵入性且可能有害的廣告。 登陸 Defense-mob dot com，您會看到一條消息，該消息聲稱來自名為“Google Security”的東西。出門在外，這是一個騙局。該頁面將試圖讓您相信您的 Chrome 瀏覽器中運行著至少十幾個惡意軟件應用程序，並且使用蹩腳的英語進行操作，這應該是第一個危險信號。... 閱讀更多
TwinValley Mac 廣告軟件推送彈出窗口
TwinValley 是廣告支持的應用程序的名稱，也稱為廣告軟件。 TwinValley 是屬於更廣泛的 AdLoad 廣告軟件家族的眾多克隆之一。 您通常不會在已安裝的應用程序中發現 TwinValley，因為該廣告軟件應用程序有一個旨在與您的其他應用程序混合的圖標。應該注意的是，所有 AdLoad 克隆都使用相同的圖標 -... 閱讀更多
