2019-03
国家计算机病毒应急处理中心通过对互联网的监测发现一款在内网中传播的挖矿病毒“匿影”。该病毒通过借助公共网盘和图床隐匿自身,该病毒打包了方程式攻击工具包,在内网中利用永恒之蓝(Eternalblue)和双脉冲星(D...
2019-03
国家计算机病毒应急处理中心通过对互联网的监测发现,一个以流量暗刷与劫持为主要攻击目的的老牌僵尸家族,开始进入活跃期,根据其传播渠道和技术特征,将其命名为驱魔病毒家族。 驱魔病毒家族传播渠道...
2019-02
国家计算机病毒应急处理中心通过对互联网的监测发现,蠕虫病毒“RoseKernel”可通过远程暴力破解密码等多种手段全网传播。病毒入侵电脑后,会同时执行“挖矿”、破坏Windows签名校验机制、传播后门病毒等系列恶意行为...
2019-02
国家计算机病毒应急处理中心通过对互联网的监测发现,新型蠕虫ibus利用多个热门漏洞控制大量主机。黑客首先利用ThinkPHP远程命令执行等多个热门漏洞控制大量主机,并将其中一台“肉鸡”作为蠕虫脚本的下载源。其余受...
2019-02
国家计算机病毒应急处理中心通过对互联网的监测,发现近期一款网络劫持木马在众多网吧及大学的机房中进行传播。该木马在2018年9月开始在国内传播,会利用篡改网络设置、劫持客户端网络数据、监控QQ聊天等方式窃取用户...
2019-02
国家计算机病毒应急处理中心通过对互联网的监测,发现了一个新的勒索软件系列,名为Anatova。Anatova是在一个私有的点对点(p2p)网络中被发现的。 尽管Anatova相对较新,但其已在全球范围内都被检...