Cryptbit 勒索軟件
Cryptbit 勒索軟件是一種文件加密惡意軟件，它會擾亂目標系統上文件中的數據，使其無法讀取。 一旦 Cryptbit 部署在系統上，它將幾乎立即開始加密文件。在開始加密之前，勒索軟件首先會通過編輯 Windows 註冊表設置一種持久性形式，確保每次系統啟動時都運行加密過程。卷影副本也被刪除。一旦這個初始設置完成，Cryptbit 就開始工作，打亂文件內容。 已被勒索軟件加密的文件會收到附加的“.cryptbit”擴展名。... 閱讀更多
電壓任務 PUP
VoltageTask 是一個潛在有害軟件的名稱。它可以安裝在 Mac 電腦上。 VoltageTask 與瀏覽器劫持者有一些相似之處。它可以悄悄地將廣告注入您在線瀏覽的頁面中。該軟件還可以更改您瀏覽器的主頁及其以前使用的默認搜索引擎。 在沒有充分披露且未經用戶明確同意和知情的情況下做任何這些事情都被視為不受歡迎的行為。雖然可能不需要的軟件不像功能齊全的惡意軟件那樣危險，但它仍會導致系統性能出現一些問題並降低用戶的瀏覽體驗。... 閱讀更多
Aytonus.com 用虛假警告信息嚇唬用戶
Aytonus dot com 是一個惡意且具有誤導性的網站，會向登陸該網站的用戶顯示虛假警告信息。該網站面向移動用戶，特別是 iPhone 用戶，並將顯示一個窗口，該窗口經過定制，看起來像是來自您的 iPhone 的系統通知，聲稱您有重要的系統“通知”。 在彈出窗口下，有一段可怕的文字，聲稱未知的壞人“入侵”了你的設備，現在可以監視你。這是許多威脅參與者使用的一種簡單的社會工程技巧，旨在恐嚇用戶跟踪惡意鏈接。... 閱讀更多
Fefg 勒索軟件
研究人員已註冊了一種基於 Djvu 勒索軟件代碼的新型勒索軟件。新變種稱為 Fefg 勒索軟件。 該惡意軟件完全符合您的預期——它加密了受害系統上的大部分文件，使大部分系統必需文件完好無損，並將文檔、媒體和數據庫文件打亂到無法讀取的狀態。 勒索軟件會將“.fefg”擴展名附加到它加密的所有文件上。這意味著一個名為“ledger.xlsx”的文件在完全加密後將變成“ledger.xlsx.fefg”。... 閱讀更多
快速巴羅搜索搞砸了瀏覽器設置
Quick Baro Search 是一個隱匿垃圾程序的名稱，它展示了瀏覽器劫持程序中常見的所有功能。 當安裝在您的系統上並嵌套在您最喜歡的瀏覽器中時，Quick Baro Search 將對瀏覽器進行許多更改和更改。到目前為止，您在該瀏覽器中使用的默認搜索引擎將被替換為 Quick Baro Search 提供的搜索引擎。在瀏覽器中設置的主頁也將更改為 barosearch dot com。... 閱讀更多
世界草勒索軟件
World Grass，也稱為 EarthGress 和 EarthGrass，是一種文件加密惡意軟件，通常被歸類為勒索軟件。 勒索軟件將加密受害者係統上的文件，附加一個看似隨機的字母數字字符串作為新添加的擴展名。這意味著一個名為“photo.jpg”的文件在加密後將轉換為“photo.jpg.34r7hGr455”。... 閱讀更多
Juicycelebinfo.com 混合誘餌在瀏覽器中植入廣告
Juicycelebinfo dot com 是與誤導性網站相關的域。其主要目的是在訪問者的瀏覽器中植入煩人的彈出廣告，並在此過程中為網站所有者創造收入。 您將在 Juicycelebinfo dot com 上看到的頁面可能會有所不同，具體取決於您從世界的哪個地方訪問該頁面。域上顯示的頁面的一個示例是一條虛假消息，告訴訪問者他們贏得了 50 美元的禮品卡。... 閱讀更多
BTC (Voidcrypt) 勒索軟件
研究人員挑出了一種新的勒索軟件變種。新毒株被稱為 BTC 勒索軟件，屬於更廣泛的 Voidcrypt 勒索軟件毒株家族。 與最近 Djvu 勒索軟件系列的其他克隆不同，BTC 在加密後會更徹底地更改文件。加密文件會收到一個新的擴展名，其中包含受害者 ID 字符串、惡意軟件操作員用於聯繫的電子郵件以及末尾的 BTC... 閱讀更多
埼玉後門
Saitama 後門是一種新發現的惡意軟件的名稱，在 .Net 中編碼和編譯。顧名思義，埼玉就像一個後門。 該惡意軟件以可執行文件的形式分發，名為“Saitama.Agent.exe”。後門允許其惡意操作員滲透目標系統，建立某種持久性，使其在每次計算機重新啟動時都能運行，並從黑客擁有的 C2 服務器接收命令。 Saitama 允許訪問 20 個遠程命令，並使其操作員能夠從目標系統中抓取信息，然後將其滲透回命令和控制服務器。... 閱讀更多
阻止所有 PUP
一個名為“BlockAll”的 Chrome 瀏覽器擴展程序將自己宣傳為廣告攔截器。然而，實際上，它就像廣告軟件一樣，會在用戶的瀏覽器中顯示不需要的和侵入性的廣告。 BlockAll 將要求目標瀏覽器的廣泛權限，這可能看起來非常可疑。該擴展程序將請求“讀取和更改所有網站上的所有數據”的權限。 BlockAll 不會阻止廣告，而是顯示可能不需要的軟件或廣告軟件的典型行為。更改頁面內容的權限請求被簡單地使用，以便 BlockAll... 閱讀更多
Sysrv-K 殭屍網絡試圖在受害者設備上挖掘加密貨幣
Sysrv 殭屍網絡已經存在了一段時間，但安全研究人員發現了一種新的、更新的惡意工具。新版本被稱為 Sysrv-K，它同時針對 Windows 和 Linux 系統，以及 Web 服務器硬件。 新版本的 Sysrv 掃描面向公眾的 Web 服務器，這些服務器仍在運行具有未修補漏洞的軟件，然後利用這些安全漏洞。一旦惡意軟件進入受感染的設備，它就會啟動一個加密礦工惡意工具，開始濫用受害者設備的資源來挖掘門羅幣加密貨幣。 除了部署的... 閱讀更多
GlobalQueue 廣告軟件
GlobalQueue 是一種可能出現在 Mac 計算機上的隱匿垃圾軟件的名稱。 GlobalQueue 與瀏覽器劫持者有一些相似之處，也與廣告軟件有一些相似之處。它可以將廣告注入您瀏覽的頁面。這裡的問題是，這些廣告中的很多都可以來自流氓廣告網絡，這意味著這些廣告可能會讓您接觸到惡意或誤導性頁面以及更多的廣告軟件。 可能不需要的應用程序（如... 閱讀更多
