主办单位：常州市公安局
地址：江苏省常州市龙锦路1588号
电话：0519-86620200 网站地图
技术支持电话：0519-85685023（工作日9:00-17:00）
网站支持IPV6 推荐使用1024*768或以上分辨率，并使用IE9.0或以上版本浏览器
|
| 病毒预报 第八百五十八期 |
| 发布日期：2023-03-09 |
| 国家计算机病毒应急处理中心通过对互联网的监测，发现一种名为“匿影”的木马病毒。该病毒的主要目的是进行挖矿，并在内网使用永恒之蓝进行横向传播。感染后在本机创建计划任务、WMI等进行持久化，通过组建大量僵尸网络、多个钱包并行挖矿以提高收益。同时，通过注册一个窗口类，创建Windows窗口，利用Windows消息机制调用消息处理函数，执行恶意代码。并且创建cmd进程进行注入，根据系统选择注入x64还是x86的PE文件。然后，在新进程中再次使用创建Windows窗口利用消息处理机制调用恶意代码，创建服务，Image Path对应释放的恶意驱动文件，恶意驱动用于实现Rootkit功能。 针对该类恶意程序所造成的危害，建议用户不要运行未知来源的软件。同时提高安全意识，安装防病毒软件，及时为操作系统、常用软件等打好补丁，以免受到该恶意程序的危害。 |
主办单位：常州市公安局
地址：江苏省常州市龙锦路1588号
电话：0519-86620200 网站地图
技术支持电话：0519-85685023（工作日9:00-17:00）
网站支持IPV6 推荐使用1024*768或以上分辨率，并使用IE9.0或以上版本浏览器
|
苏公网安备32041102000483号