IT资讯
当前位置:必威网 > IT资讯 >  大数据

微软和思科提示:一种恶意软件正快速传播,难被Windows Defender检测_必威官网是什么

2019-10-08 11:13:04 IT之家 汐元 编辑:琳达 浏览数:20必威网

IT之家9月29日消息 近日,微软和思科同时报告称,目前全球正有成千上万的Windows计算机被一种新型的恶意软件感染,在微软的报告中,将这种恶意软件称为Nodersok,在思科的报告中,将其称为Diverge...

IT之家9月29日消息 近日,微软和思科同时报告称,目前全球正有成千上万的Windows计算机被一种新型的恶意软件感染,在微软的报告中,将这种恶意软件称为Nodersok,在思科的报告中,将其称为Divergent,本文IT之家主要以Nodersok为名介绍。

Nodersok恶意软件最初在今年夏天被发现,它通过恶意广告进行分发,强制将HTA(HTML应用程序)文件下载到用户计算机上,一旦运行了这个软件,用户的电脑就会进行一个涉及Excel,JavaScript和PowerShell脚本的多阶段感染过程,该进程最终下载并安装Nodersok恶意软件。

根据微软的报告,Nodersok恶意软件本身具有多个组件,每个组件都有其自己的角色。有一个PowerShell模块试图禁用Windows Defender和Windows Update,还有一个用于将恶意软件的权限提升到SYSTEM级别的组件。

但其中也有两个被认为是合法的应用组件,即WinDivert和Node.js。第一个是用于捕获网络数据包并与之交互的应用程序,第二个是用于在Web服务器上运行JavaScript的著名开发人员工具。根据微软和思科的报告,该恶意软件使用这两个合法应用组件在受感染的主机上启动SOCKS代理。但是,这里有一个分歧,微软声称该恶意软件将受感染的主机转变为代理,以中继恶意流量。思科表示,这些代理用于执行点击欺诈。

为了防止被感染,建议大家不要运行他们在计算机上找到的任何HTA文件,尤其是在不知道文件确切来源的情况下。根据微软的遥测技术,Nodersok已经在过去几周成功感染了数千台机器。微软表示,大多数感染于本月发生,主要在美国和欧盟地区传播。

分享到:

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址:/news/2019/10/08/120065588.html

转载本站原创文章请注明来源:必威网

行业聚焦

佛山新命运教育电商培训在哪里报名

佛山新命运教育电商培训是一家专注于电商培训的教育机构,常年开设电商运营培训等,主要以电商管理和培训为主导,课程分为两大类,一类为电商企业管理及落地辅导班,另外一...[详细]

2019“黄鹤杯”网络安全对抗赛圆满落幕

北京时间9月19日2019“黄鹤杯”网络安全对抗赛在武汉临空港经济技术开发区国家网络安全人才与创新基地圆满落幕,大赛旨在培养和提高国家网络安全保障能力和水平,发...[详细]

国家物流枢纽建设将分“三步走”

导语:为加强物流基础设施网络建设、深入推进物流降本增效,国家物流枢纽建设将分三阶段实施。近日,2019年国家物流枢纽建设名单公布,23个物流枢纽入选,比此前计划...[详细]

冰岛旅游爱好者大欢喜,超廉价航司Wow Air复活回归

今年年初时候,大约有一万余名即将搭乘冰岛Wow Air航空公司航班的旅客在机场等待登机,但最终在数条延误推送后,他们接收到了航班被取消的通知,因为Wow Air...[详细]

9.25福包精粹:淘宝淘气值800冲刺88VIP,高德地图瓜分5000万红包

福包消息,免费开通中国移动/联通/电信防骚扰服务,28元购肯德基咖啡月卡,京东开学季瓜分百万现金,免费领3元京东快递券等活动火热进行中,具体参与方法:点此下载辣...[详细]

活动互动

更多

飞天茅台控价战:半年直销量增千吨,价格降百元,消费者变“投资者”

 

9月26日下午,北京圣熙购物中心挤满了消费者,因为这是物美超市举行的茅台酒国庆放量活动。排队的消费者都是此前在多点APP...[详细]

专为海外华人研制的C+路由器(Cplusnet router)又双叒叕推出三代产品了

 

 C+路由器是上海神鸢信息技术有限公司专为海外华人定制开发的路由器,成功解决了小米盒子、华为盒子等电视盒子,小爱、小度等...[详细]

联想AIO 520X一体机推出锐龙版:搭载R5 3400GE,底座支持无线充电

 

IT之家10月1日消息 今年7月份,联想上架了AIO520X 高端一体机,23.8英寸1080p屏幕,搭载i5-9400...[详细]

袁隆平、屠呦呦、孙家栋等8人获共和国勋章

 

IT之家9月17日消息 根据央视新闻的报道,十三届全国人大常委会第十三次会议今天日下午表决通过全国人大常委会关于授予国家...[详细]

一加将于今年年底开始在印度制造OnePlus TV电视

 

IT之家9月29日消息 据外媒gsmarena消息,一加刘作虎在接受采访时表示,新宣布的OnePlus电视将于今年年底在...[详细]

一周排行每月关注