当前位置:主页>产 业>业界新闻>

微软警告说两个银行木马会影响家庭用户和企业

  微软已经确定了两个特洛伊木马,在过去几个月中已经显示出更新的活动。 Qakbot和Emotet是两个不同的恶意软件家族,但该公司指出,他们有相同的最终目标,即窃取可用于窃取金钱或进行身份盗窃的银行凭证。

  据报道,这两个银行木马原本针对网上银行用户,现在,企业,中小企业和其他组织也被感染。更糟糕的是,一些变种能够在系统和网络上传播,可能会恶化感染率。通常,作为附件提供的特洛伊木马将启动攻击过程。当下载执行并安装时,它会欺骗合法的Windows服务以降低怀疑。然后,它将与命令与控制(C&C)服务器通信,该服务器将负责提供有关如何执行恶意软件说明。

  据说Qakbot和Emotet可以感染网络共享文件夹和驱动器,包括可移动的U盘等。它们还可以使用服务器消息块(SMB)在其他机器上复制自己的副本。如果用户系统受到感染,微软建议断开与互联网连接以防止与(C&C)服务器通信。该公司还建议停止恶意软件的自动执行,并监控网络中断后可能的再次感染。
 



(责任编辑:宋编辑)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

物联网应用平台研华WebAccess软件爆任意代

物联网应用平台研华WebAccess软件爆任意代码执行漏洞

研华WebAccess软件是研华物联网应用平台解决方案的核心,为用户提供一个基于HTML5技术...[详细]

微软警告说两个银行木马会影响家庭用户和企

微软警告说两个银行木马会影响家庭用户和企业

微软已经确定了两个特洛伊木马,在过去几个月中已经显示出更新的活动。 Qakbot和Emote...[详细]

人工智能犯罪细节首次披露:你的个人信息是

人工智能犯罪细节首次披露:你的个人信息是这样被破解的

一起个人信息罪案中,人工智能技术参与到数据泄露的核心环节,从而助长“徐玉玉案”式...[详细]

卡巴斯基承认:从用户电脑拷贝过和病毒无关

卡巴斯基承认:从用户电脑拷贝过和病毒无关文件

俄国杀毒软件卡巴斯基遭到美国政府封杀,理由是怀疑和俄国政府和情报部门进行合作,盗...[详细]

504亿元巨额交易!360宣布将借壳上市回归A

504亿元巨额交易!360宣布将借壳上市回归A股

11月3日消息,今日凌晨,江南嘉捷(SH.601313)发布重组预案,交易包括重大资产出售、重...[详细]

返回首页 返回顶部