Powerpcsupport.com 推假病毒恐慌
Powerpcsupport.com 是一个使用欺骗手段来吓唬用户并让他们不假思索地采取行动的网站。它以图像形式显示虚假警告，看起来像合法的防病毒应用程序窗口，但这些只是技巧，所有文本和警告都是错误的。 此类页面的主要目标是迷惑和恐吓用户，使他们在不考虑后果的情况下点击按钮和界面。这允许页面在用户的浏览器中发送未经请求的广告，这可能是有害的。... 阅读更多
播放器位置检查 Mac
Player Location Check 是由 GeoComply 开发的地理定位插件，GeoComply 是游戏行业使用的地理定位合规技术提供商。它受到广泛信任，通常可以毫无问题地工作。但是，它有时会遇到引起用户怀疑的错误和配置错误问题。 不幸的是，网络上流传着恶意版本的 Player Location Check 应用程序。网络罪犯利用它的流行来传播可以在 Mac... 阅读更多
今日天气广告软件
我们的研究人员最近发现了 Today Weather 浏览器扩展程序，它是一种访问天气预报和相关内容的工具。然而，经过进一步检查，我们发现该软件以广告软件的形式运行。 广告软件旨在运行侵入性广告活动，在访问的网站和界面上显示第三方图形内容，例如弹出窗口、横幅、优惠券和其他广告。这些广告可以宣传在线诈骗、不可靠/有害的软件甚至恶意软件。这些促销活动很可能是由诈骗者利用产品的附属计划获取非法佣金进行的。... 阅读更多
“您的帐户即将关闭”骗局
“您的帐户即将关闭”电子邮件是一个骗局，伪装成来自 Microsoft 的通知。它声称收件人的电子邮件帐户将由于不活动和未解决的错误而关闭，如果不采取任何措施，将被删除。该消息包含一个链接，该链接指向一个旨在窃取登录凭据的钓鱼网站。 网络罪犯可以使用窃取的帐户进行各种恶意活动。例如，与通信相关的平台可用于向联系人索要金钱或传播恶意软件，而与金融相关的账户可用于进行欺诈性交易或购买。 这封假信将自己伪装成 Microsoft... 阅读更多
ENCODED 勒索软件要求适度赎金
ENCODED 是一种勒索软件，它加密数据并将“.ENCODED”扩展名附加到文件名。 它还会释放一个“HOW TO DECRYPT FILES.txt”文件，其中包含赎金记录，并更改桌面墙纸。赎金票据指出，文件是使用 RSA-1024 算法加密的，只有支付 120 美元的赎金才能解密。 受害者必须联系 datafinder@fastmail.fm... 阅读更多
如何避免 Survey-smiles.com 错误的重定向
如果您的 Web 浏览器经常被重定向到 Survey-smiles.com 网站，那么您的设备上可能安装了流氓浏览器扩展程序或恶意应用程序。本网站可能会通过重定向您的网站、推送通知或未经您同意打开该网站的恶意软件向您显示。 Survey-smiles.com 是一个显示不需要的 chrome... 阅读更多
Mzqw 勒索软件是一个新的 Djvu 克隆
Mzqw 是一种属于 Djvu 家族的勒索软件。它是恶意软件研究人员在检查提交给在线威胁数据库的样本时发现的。 Mzqw 加密数据并为文件名添加“.mzqw”扩展名，并删除名为“_readme.txt”的赎金票据。众所周知，这种类型的勒索软件通常与 RedLine 和 Vidar 等信息窃取程序一起分发。 赎金票据指出，受害者必须购买解密软件和唯一密钥才能恢复对其文件的访问。如果他们在 72 小时内使用... 阅读更多
如何避免 Fasterpcnetwork.com 广告
Fasterpcnetwork.com 是一个欺骗性网站，属于“虚假防病毒警报”类别的误导性页面。 这些站点通常会显示看起来像合法防病毒程序界面的图像，但实际上与它无关。他们经常使用合法的附属程序来尝试让人们购买订阅或使用虚假警告将广告推送到访问者的浏览器中。 这些消息始终是错误的，因为任何随机网站都无法访问您系统中的任何信息。请务必记住这一点并忽略您在网上看到的任何此类消息。不用担心它们，只需关闭浏览器选项卡并继续。... 阅读更多
X1.c.lencr.org 恶意软件
X1.c.lencr.org 是一个 URL，您在正常浏览时可能会遇到该 URL 并遇到错误的重定向或流氓广告，并且由于它与其他具有潜在危险的网站的连接而通常被认为是恶意的。 分析显示它可能参与了 Win32:Malware-gen 等恶意软件的传播。 Win32:Malware-gen 本身是一种通用检测，由“gen”字符串暗示，可能是误报，但如果您的反恶意软件工具进行了检测，最好不要冒险。... 阅读更多
什么是 BoY 勒索软件？
我们的研究团队最近发现了一个名为 BoY 的新勒索软件程序。该恶意软件是 Xorist 勒索软件家族的一部分，其工作原理是加密数据并要求支付解密费用。被该恶意软件加密的文件会添加一个“.BoY”扩展名，例如“1.jpg.BoY”。 赎金票据告诉受害者，他们的文件已被加密，他们必须向攻击者支付解密密钥才能恢复数据。这些恢复工具的成本为 0.06 BTC，按当前加密货币价格相当于约 1,300 美元。... 阅读更多
GlossGlamor Mac 广告软件
GlossGlamor 是一款支持广告的 Mac 应用程序，属于 AdLoad 广告软件系列。它只有一个目的 - 将广告投放到您的浏览器中。但是，这些广告可能来自流氓广告网络，这可能会导致恶意或不可信的网站。 在您的 Mac 上安装广告软件可能很危险，因为它可能会将您链接到可能不需要的应用程序、诈骗或网络钓鱼网站以及误导性网站。这就是尽快从您的 Mac 中删除所有广告软件的重要性。 从 Mac 中删除 GlossGlamor... 阅读更多
什么是 725 勒索软件？
我们的研究人员最近发现了一种名为 725 的新勒索软件。据信它是由 32T 勒索软件背后的同一威胁参与者开发的。部署后，它会对文件进行加密并为其附加“.725”扩展名。例如，“1.jpg”变成“1.jpg.725”。之后，在受感染的机器上创建了一个名为“RECOVER-FILES.html”的赎金票据。... 阅读更多
