微软和思科提示:一种恶意软件正快速传播,难被Windows Defender检测 好孩子童装加盟 - 大数据 - 智学网
IT资讯
当前位置:智学网 > IT资讯 >  大数据

微软和思科提示:一种恶意软件正快速传播,难被Windows Defender检测

2019-10-08 11:13:04 IT之家 汐元 编辑:琳达 浏览数:20智学网

IT之家9月29日消息 近日,微软和思科同时报告称,目前全球正有成千上万的Windows计算机被一种新型的恶意软件感染,在微软的报告中,将这种恶意软件称为Nodersok,在思科的报告中,将其称为Diverge...

IT之家9月29日消息 近日,微软和思科同时报告称,目前全球正有成千上万的Windows计算机被一种新型的恶意软件感染,在微软的报告中,将这种恶意软件称为Nodersok,在思科的报告中,将其称为Divergent,本文IT之家主要以Nodersok为名介绍。

Nodersok恶意软件最初在今年夏天被发现,它通过恶意广告进行分发,强制将HTA(HTML应用程序)文件下载到用户计算机上,一旦运行了这个软件,用户的电脑就会进行一个涉及Excel,JavaScript和PowerShell脚本的多阶段感染过程,该进程最终下载并安装Nodersok恶意软件。

根据微软的报告,Nodersok恶意软件本身具有多个组件,每个组件都有其自己的角色。有一个PowerShell模块试图禁用Windows Defender和Windows Update,还有一个用于将恶意软件的权限提升到SYSTEM级别的组件。

但其中也有两个被认为是合法的应用组件,即WinDivert和Node.js。第一个是用于捕获网络数据包并与之交互的应用程序,第二个是用于在Web服务器上运行JavaScript的著名开发人员工具。根据微软和思科的报告,该恶意软件使用这两个合法应用组件在受感染的主机上启动SOCKS代理。但是,这里有一个分歧,微软声称该恶意软件将受感染的主机转变为代理,以中继恶意流量。思科表示,这些代理用于执行点击欺诈。

为了防止被感染,建议大家不要运行他们在计算机上找到的任何HTA文件,尤其是在不知道文件确切来源的情况下。根据微软的遥测技术,Nodersok已经在过去几周成功感染了数千台机器。微软表示,大多数感染于本月发生,主要在美国和欧盟地区传播。

分享到:

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址:http://www.nghoc.com/news/2019/10/08/120065588.html

转载本站原创文章请注明来源:智学网

行业聚焦

媒体:PayPal进入中国第三方支付市场有多重积极意义

国庆节之前,第三方支付公司国付宝信息科技有限公司发布消息称,2019年9月30日,中国人民银行批准国付宝股权变更申请,PayPal通过旗下美银宝信息技术(上海)...[详细]

海澜之家拟转让爱居兔控股权 转让价格为25,240.57万元

海澜之家股份有限公司(以下简称“公司”)发布公告称,全资子公司海澜之家品牌管理有限公司(以下简称“品管公司”)拟与赵方伟、江阴得合企业管理合伙企业(有限合伙)(...[详细]

看电影烈火英雄才知道有这样的防火拉链【联掌拉链】

防火拉链也叫阻燃拉链,是拉链当中一种功能性的特种拉链,布边一般采用具备长期防火纤维纱线纺织而成,能够保障长时间放置以及水洗都不影响防火效果,拉链的牙齿部分一般都...[详细]

LOL S9小组赛第五日赛程:FPX两场决定能否出现

在今日,将进行LOL S9小组赛第五日的比赛,来自LPL赛区的FPX战队将进行两场比赛,同时也将决定进入第二轮的队伍都有谁。S9小组赛10月17第五日:B组出线...[详细]

《使命召唤:现代战争》PC配置要求公布:需要175GB硬盘空间

IT之家10月10日消息 据外媒Charlieintel消息,暴雪战网现已公布《使命召唤:现代战争》PC配置要求,包括最低配置要求与推荐配置要求。信息显示,存储...[详细]

活动互动

更多

张大奕救不了?"网红电商第一股"如涵在美遭集体诉讼

 

【张大奕也救不了?“网红电商第一股”如涵在美遭集体诉讼】网易科技讯10月11日消息,据媒体报道,...[详细]

华为智慧屏V65价格公布:6999元

 

IT之家9月26日消息 今日下午,华为智慧屏V65价格正式公布,售价6999元,将于9月26日(今日)18:08开售。华...[详细]

曝微软Windows 10X正式版将在明年4月发布,随20H1一起

 

IT之家10月3日消息 微软Windows 10现在已在超过9亿台设备上使用,无论是经营业务,浏览网络,在文档上进行协作...[详细]

向阿里巴巴取经?印度最大电商剥离出支付公司

 

10月18日消息,据国外媒体报道,印度本土最大电商Flipkart准备从自家孕育出新的独角兽企业PhonePe,这对印度...[详细]

神舟4K OLED笔记本来了:i7+GTX 1660Ti,8999元

 

IT之家10月1日消息 从今年的CES开始,各大厂商都展示了自家的4K OLED屏幕笔记本,售价大都在万元以上。现在,国...[详细]

一周排行每月关注