安全人员发现新型恶意软件,文件伪装成Windows激活工具并
IT之家3月22日消息,安全研究公司ASEC发现网络上近期出现了一种新的恶意软件大肆传播,它会伪装成以Windows激活工具的形式,但实际上是BitRAT远程访问木马。
IT之家了解到,ASEC发现这种木马主要是通过Webhards分发(Webhards是韩国的在线文件共享服务),但也会有通过其他渠道传播的风险。
值得一提的是,虽然破解和盗版软件通常被报毒,但许多人往往不会认真对待此类警告,而且部分用户需要Windows激活工具,可能在某些情况下就导致了这一问题。
ASEC解释说,下载的zip文件W10DigitalActivation。exe虽然带有正版Windows激活文件,但也确实包含恶意文件。W10DigitalActivationmsi文件显然是真实的,而另一个W10DigitalActivationTemp文件却是恶意软件(见下图)。
当毫无戒心的用户运行压缩包中的文件时,真正的激活工具和恶意软件会同时执行,从而让用户误以为Windows激活工具是真的,所以这个文件没有威胁。
当你运行木马后,W10DigitalActivationTemp。exe会通过命令和控制(Camp;C)服务器下载其他恶意文件,并通过PowerShell将它们传递到Windows启动程序文件夹中。
最后,BitRAT会为你在temp文件夹内安装SoftwareReporterTool。exe文件,从而实现在WindowsDefender中添加了Startup文件夹的排除路径和BitRAT的排除过程。
消息称苹果将在A15芯片中使用台积电的增强版5纳米技术据台湾工商时报报道,苹果今年下半年推出新款iPad及iPhone12产品线,采用自家设计的A14系列处理器,其中,iPadAir及iPhone12全系列都采用A14应用处理器,……
英特尔CEO明年初决定是否委托第三方生产公司芯片据国外媒体报道,英特尔CEO(首席执行官)BobSwan表示,在第三季度财报电话会议上表示,将在明年初决定是否委托第三方生产公司芯片。今年7月,Swan曾表示,如果遇到紧……
沿江开放开发工作简报沿江开放开发工作是经济建设的重点之一。以下是小编整理的沿江开放开发工作简报,一起来看看吧!市委书记杨伟东深入瑞昌市调研20xx年12月30日,市委书记杨伟东深入瑞昌……
努力工作保证书个人努力工作保证书不断学习努力工作是一种习惯,在踏上教育这块沃土时,就一直努力着,拼搏着,本文是品学网小编整理的努力工作保证书,仅供参考。努力工作保证书1单位领导:您们好!我在……
网商银行发布卫星风控系统大山雀用于农村贷款领域IT之家9月28日消息让农民用手机地图圈出自己的土地,然后让卫星看看地里种了啥,长得怎么样。接着,银行就能够根据这些给农民贷款,这并非是科幻片里的事情。近期,蚂蚁集团举办……
比特币刷新历史新高后回落,一度逼近20000美元大关在投资者对比特币急剧上涨的怀疑声中,这种加密货币周二逼近20000美元后回落。纽约时间下午12:23,比特币下跌3。2至18761。33美元,盘中刷新纪录高点19914。……
精品学期学习计划汇编8篇时间过得真快,总在不经意间流逝,我们又有了新的学习目标和学习任务,何不用心地制定一个学习计划呢?那么我们该怎么去写学习计划呢?下面是小编精心整理的学期学习计划8篇,希望对大家有……
比特币高歌猛进打破2017年纪录,创下历史新高12月1日消息,据国外媒体报道,比特币价格周一一度涨至19786。24美元,打破2017年纪录,创下历史新高。根据行业网站CoinDesk的数据,这超过了2017年12月……
社会实践的表彰大会活动策划书一、活动背景读万卷书,行万里路。是古人治学的方法。我院也一贯重视课内理论学习和课外实践活动相结合,并大力提倡知行合一的理念。在假期时间段也大力提倡实践这一块。二、活……
CashApp使用支付可获得比特币返利12月21日消息,据国外媒体报道,支付巨头Square旗下转账工具CashApp宣称,现在消费者每进行一次支付就能获得比特币返利。在此之前,CashApp只提供美元返利。……
涨涨跌跌涨涨涨,比特币价格突破2。3万美元大关,创下历史新高12月18日消息,据国外媒体报道,当地时间周四,比特币价格突破2。3万美元大关,创下历史新高。当地时间周四,比特币价格上涨10。5,至23655美元。而在此前一天,该加密……
中芯国际Q3营收10。8亿美元,净利润2。564亿美元创历史IT之家11月11日消息中芯国际发布第三季度财务报告。财报显示,第三季度营收10。8亿美元,环比增长15。3,同比增长32。6,市场预估9。948亿美元;第三季度净利润2。56……