Zhong 勒索软件将锁定您的系统
在检查新的恶意软件样本时，我们的研究人员团队偶然发现了 Zhong 勒索软件。 这种特殊类型的恶意软件用于加密数据，以向受害者勒索赎金。我们在一台机器上测试了 Zhong，发现它通过在文件的原始名称中添加“.zhong”扩展名来加密文件。例如，名为“1.jpg”的文件将变为“1.jpg.zhong”，而“2.png”将变为“2.png.zhong”。... 阅读更多
SearchProvided 广告软件针对 Mac 计算机
我们的团队已将 SearchProvided 应用程序归类为广告软件，因为它会主动显示广告。广告软件是指通过显示广告产生收入的软件，用户通常不知道它在他们的设备上存在。务必谨慎对待 SearchProvided 的广告，因为它们可能会将用户重定向到旨在获取敏感数据或资金或宣传可疑应用程序的危险网站或诈骗网站，甚至启动意外下载或安装。 必须注意的是，像 SearchProvided... 阅读更多
Econsultingcoem.com 试图误导访客
在检查可疑站点期间，我们发现了 econsultingcoem.com，这是一个欺骗性网页，它会宣传浏览器通知垃圾邮件并将访问者重定向到其他可疑页面。这些网站通常通过各种方式引起的重定向访问，例如流氓广告网络、垃圾邮件通知、侵入性广告、URL 中的拼写错误或安装的广告软件。这些流氓页面的内容和宣传可能会因访问者所在的位置或 IP 地址而异。 当我们访问 econsultingcoem.com... 阅读更多
Fofd 勒索软件加入 Djvu 克隆家族
我们的研究团队在审查最近发现的恶意软件样本时发现了 Fofd，这是一种属于 Djvu 家族的勒索软件。 Fofd 加密受害者计算机上的文件并要求支付赎金以换取解密工具。值得注意的是，Fofd 可能与其他恶意软件（如 RedLine 或 Vidar）捆绑在一起。 当 Fofd... 阅读更多
Lookaside.fbsbx.com 广告软件
Lookaside.fbsbx 弹出消息可能会意外出现在您的屏幕上，覆盖您正在查看的内容或在未经您同意的情况下打开您的浏览器。点击这些广告可能会导致在您的设备上安装其他恶意软件或不需要的程序。要删除 Lookaside.fbsbx 弹出窗口并检查计算机上是否存在任何其他病毒，本文将提供各种方法。 Lookaside.fbsbx... 阅读更多
CrypBits256 勒索软件使用葡萄牙语勒索字条
在我们对新恶意软件样本进行例行检查期间，我们的研究人员团队发现了 CrypBits256 勒索软件。 CrypBits256 是 Xorist 勒索软件家族的一部分，通过加密数据并要求赎金来解密来运行。 当 CrypBits256... 阅读更多
Buyadvupfor24.com 使用伪造的反机器人检查
在研究使用欺骗性广告网络的网站时，我们发现了 buyadvupfor24.com，众所周知，该网站会显示虚假内容，引诱访问者订阅通知。用户并非有意访问本网站。为了证明他们是人，buyadvupfor24.com 要求访问者点击“允许”按钮。然而，网站上的验证码是假的，点击“允许”按钮可以让网站显示通知。在访问请求显示通知许可的可疑网站时，务必谨慎行事。 像 buyadvupfor24.com... 阅读更多
AttackSystem 勒索软件以大型实体为目标
在调查新提交到 VirusTotal 网站的程序时，我们的研究团队发现了一个名为 AttackSystem 的勒索软件类型程序，它属于 MedusaLocker 勒索软件家族。我们在我们的机器上测试了这个程序，发现它加密数据并为受影响的文件名附加一个“.attacksystem”扩展名。此外，AttackSystem... 阅读更多
Cosmovideo.cam 使用虚假视频发送垃圾广告
在调查可疑网站期间，我们的研究团队发现了 cosmvideo.cam 流氓网页。其主要目的是促进浏览器通知垃圾邮件并将访问者重定向到可能不安全的站点。通常，用户通过使用不道德广告网络的网站引起的重定向来访问像 cosmovideo.cam 这样的页面。 恶意页面的行为可能因访问者 IP 地址的地理位置而异。这意味着在这些网站上和通过这些网站推广的内容可能由这些数据决定。 当我们访问 cosmovideo.cam... 阅读更多
Opencaptchahere.top 使用虚假验证码推送广告
在调查可疑网站期间，我们发现 opencaptchahere.top 被发现采用误导性策略来说服访问者允许通知。众所周知，Opencaptchahere.top 会将访问者重定向到可疑页面，并且在审查使用欺诈性广告网络的页面时遇到过。 Opencaptchahere.top 使用点击诱饵（一种不诚实的方法）通过声称必须完成验证码来说服访问者启用通知显示。然而，这种说法是错误的，而不是信誉良好的网站所做的。 允许来自... 阅读更多
铁人三项大师流氓浏览器扩展
在我们检查 Triathlon Gurus 应用程序时，我们发现它实际上是一个浏览器劫持者，它推广一个名为 privatesearchqry.com 的虚假搜索引擎。该搜索引擎不是正品，而是使用其他搜索引擎生成搜索结果。请务必注意，许多浏览器劫持应用程序都是使用欺骗性方法推广的。 我们发现 Triathlon Gurus 通过接管网络浏览器并将其默认搜索引擎、主页和新标签页更改为 privatesearchqry.com 来推广... 阅读更多
Grand Explorer 是一个伪装成应用程序的广告软件
Grand Explorer 是一种恶意程序，它会接管您的浏览器设置并在浏览时显示不需要的广告。它会修改您的浏览器主页和搜索引擎，并将广告注入您访问的网站。安装后，Grand Explorer 会通过不可靠的搜索引擎重定向您的浏览器搜索，并打开显示软件广告、虚假软件更新和技术支持诈骗的新标签。 用户可能通过广告、游戏破解、捆绑其他软件等多种方式在不知不觉中安装了Grand... 阅读更多
