2022年04月11日
新的变体提高了注入应用程序的能力，特别是不断尝试访问Safari和Firefox浏览器希望利用浏览器的下载功能连接到远程黑客主机，下载更多恶意软件，并发送浏览器的网站登录信息。幸运的是，这种恶意软件的传染性有限，所以下载和安装软件时只需要更加注意，以避免风险。安全人员还表示，下载Flash Player更新请到Adobe官网。在终端中运行这些命令将显示是否有恶意软件。如果您看到上述命令输出，则您的系统不会被感染。【编辑推荐】
2022年04月11日
一、dll型木马[原理]dll文件也被称为动态链接程序库。exe当程序运行时，会同时调用很多dll扩展功能的文件。此时，如果木马正确dll劫持图像，恶意注入系统文件或其他程序，可以窃取机密文件，篡改系统的关键位置，隐藏自己。dll木马可称为注入木马，也可称为图像劫持木马。[特点]任何病毒都可以制成dll类型，著名的极光病毒是一种集成蠕虫。免杀性高，隐蔽性强。反杀毒软件效率高。再生能力强，一般重新安装系统无法清除。除常规感染外，还可注入rar在其其他文件。[各种常见的加载方法]1.在系统中使用ru
2022年04月11日
据Security Affairs网站消息，Check Point Research (CPR) 团队的研究人员发布了谷歌官方 的报告Google Play 商店里发现了几个恶意 Android 应用程序伪装成防病毒软件，用于传播 SharkBot 银行木马。Sharkbot 是攻击者用来窃取银行账户凭证的信息窃取程序，以及其他 Android 像银行木马一样使用 Android 的 Accessibility Service 在法定银行应用程序上显示虚假覆盖窗口，但Sharkbot 也用了 A
2022年04月11日
据外国媒体报道，FBI为了防止网络木马在3月8日前所未有地切断数百万人的网络连接，全球数百万台计算机可能会受到影响。据BrianKrebs分析始于爱沙尼亚DNS劫持型木马可能潜伏在美国数百万台计算机中，500强企业和27个政府部门的计算机中被发现感染。DNS劫持木马通过改变计算机的DNS设置引导用户指向欺诈网站。此外，特殊的恶性蠕虫防止用户访问安全网站进行诊断和修复。FBI在开始处理这些蠕虫僵尸网络之前，与爱沙尼亚政府合作逮捕木马制造商。这就是为何FBI暂时关闭互联网的原因。FBI已申请法院允许