Dllhost.exe 惡意軟件

當我們檢查虛假的“破解”軟件下載網站時,我們偶然發現了 Dllhost.exe 惡意程序。它偽裝成合法的 Windows 進程 - dllhost.exe (COM Surrogate),以避免在任務管理器上被檢測到。

在我們的測試機上安裝後,我們發現Dllhost.exe惡意程序能夠強行打開宣傳可疑內容(如成人約會、色情、賭博等)、在線詐騙(如假冒:錯誤、病毒警告、過時的軟件警報、彩票、獎勵計劃、贈品等)、網絡釣魚攻擊甚至惡意軟件。

然而,這類惡意軟件的功能範圍很廣,而且經常會更新新的功能。因此,Dllhost.exe 的完整功能列表可能會隨時間變化。

這種惡意軟件的常見功能包括間諜(例如,鍵盤記錄和直播/錄製音頻和視頻)、從系統和安裝在其上的應用程序中竊取數據、加密數據或鎖定設備屏幕(勒索軟件)、在系統上安裝其他惡意程序,替換剪貼板數據並濫用系統資源來生成加密貨幣(cryptominers)。

此外,將 Dllhost.exe 滲透到我們的測試系統中的安裝設置與其他可疑軟件捆綁在一起。因此,用戶還會遇到廣告軟件(顯示廣告)、瀏覽器劫持者(瀏覽器修改和重定嚮導致)以及其他各種感染。

什麼是信息竊取者,為什麼它們對您的隱私和安全構成巨大威脅?

Infostealers 是惡意程序,旨在從計算機或設備中竊取敏感信息。它們可用於收集用戶名、密碼、信用卡號、銀行帳戶詳細信息和其他機密數據。信息竊取者對您的隱私和安全構成巨大威脅,因為網絡犯罪分子可以利用它們來訪問您的帳戶並實施身份盜用或金融欺詐。此外,被盜數據可以在暗網上出售或用於其他惡意活動。

為什麼很難發現偽裝成合法 Windows 進程的惡意軟件?

很難發現偽裝成合法 Windows 進程的惡意軟件,因為惡意程序的設計看起來和行為都像真正的 Windows 進程。這使得用戶更難識別惡意活動,因為他們可能不知道合法進程與惡意進程之間的區別。此外,一些惡意軟件程序旨在通過在後台運行或使用模仿合法進程的欺騙性名稱來隱藏它們的存在。

February 6, 2023
正在加載...

Cyclonis Password Manager Details & Terms

免费试用:30 天一次性优惠!免费试用不需要信用卡。免费试用期间的完整功能。 (免费试用后的完整功能需要订阅购买。)要了解有关我们的政策和定价的更多信息,请参阅EULA隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。