Mac 错误 49244 - 原因和建议的解决方案
许多用户在将外部驱动器连接到运行最新版本 macOS 的 Mac 时遇到错误 49244。此错误的主要问题是它会中断连接过程，从而有效地阻止其继续进行。 错误 49244 属于常见兼容性运行时错误类别，类似于错误 1426、错误代码 1309 和错误代码 101。当您在连接外部驱动器时遇到“无法安装”弹出窗口时，也可能会出现该错误。 此运行时错误可能与您的 Mac 和外部驱动器之间的兼容性有关。它的存在并不一定表明您的 Mac... 阅读更多
Marin.moe 对浏览器进行了不需要的修改
Marin.moe 被归类为可疑重定向网站和恶意搜索引擎。使用其内容可能会让您面临遇到恶意软件或不良软件的风险。 与此网站交互可能会导致恶意软件或其他不受欢迎的软件引入您的设备，从而危及您的数据、隐私和整体在线安全。 像 Marin.moe 这样的虚假搜索引擎会出于恶意目的而欺骗性地利用用户，从而带来巨大的威胁。它们通过跟踪个人数据、传播恶意软件、促进网络钓鱼攻击以及控制浏览器设置来损害您的隐私。... 阅读更多
Ook.gg 错误重定向
如果您的网络浏览器的地址栏通过 Ook.gg 重定向搜索，则您的设备上可能安装了不需要的浏览器扩展程序或恶意程序。 Ook.gg 是一个通过传播恶意浏览器扩展和浏览器劫持者来推广的搜索引擎。这些浏览器劫持程序一旦安装，就会改变您的网络浏览器的设置，使其自动通过 Ook.gg 路由所有搜索。 您的浏览器重定向到 Ook.gg... 阅读更多
Firebird 后门暂定与印度 APT 相关
名为 DoNot Team 的个人组织与名为 Firebird 的基于 .NET 的新后门的部署有关，该后门针对的是巴基斯坦和阿富汗的有限数量的目标。 网络安全研究人员表示，攻击序列还旨在引入名为 CSVtyrei 的下载器，因其与 Vtyrei 相似而得名。所提供代码的某些部分似乎无法运行，表明正在进行的开发工作。 Vtyrei（也称为 BREEZESUGAR）是指威胁行为者之前用来分发称为 RTY... 阅读更多
网络邮件软件升级电子邮件诈骗
经过检查“Webmail软件升级”邮件，我们确定该邮件确实是垃圾邮件。此网络钓鱼电子邮件背后的主要目的是欺骗收件人，让他们相信他们的电子邮件帐户需要升级，最终诱骗他们泄露登录凭据。 该欺诈性电子邮件声称网络邮件软件升级正在进行中，敦促收件人执行此升级，以防止其电子邮件服务出现任何中断。 需要强调的是，这些说法完全不真实，并且此电子邮件与合法服务提供商或任何其他信誉良好的实体没有任何关系。... 阅读更多
StyleServ 恶意软件充当后门
StyleServ 被归类为后门型恶意软件，属于旨在为系统进一步渗透或执行第二阶段感染做好准备的恶意程序类别。虽然 StyleServ 的确切目的目前尚不清楚，但它很可能是作为促进后续感染的初步工具。 如前所述，截至本报告发布时，StyleServ 的确切功能仍不确定。尽管如此，这种恶意软件很可能被用来扫描它所渗透的网络，搜索有助于推进攻击的信息，例如识别目标中现有的漏洞。... 阅读更多
Fondsbox.com 使用廉价技巧来迷惑访问者
Fondsbox.com 采用欺骗策略来操纵用户启用推送通知，随后用侵入性广告淹没他们的设备。该网站被归类为隐匿垃圾程序 (PUP) 和浏览器劫持者。 该网站的作案手法包括通过使用伪造的系统警告和警报来欺骗访问者授予推送通知的权限。例如，它可能会显示一条虚构的通知，表明您的浏览器“已过时”，并敦促您“允许更新通知”。 但是，授予通知权限不会导致任何浏览器更新。相反，它授予 Fondsbox.com... 阅读更多
艺术标签俱乐部浏览器扩展
Art Tab Club 是一个欺骗性的浏览器扩展程序，声称提供艺术或艺术主题的浏览器壁纸。然而，该软件实际上是一个浏览器劫持者。其主要功能是更改浏览器设置，以便通过重定向推广虚假搜索引擎 arttabclub.com。值得注意的是，该浏览器扩展还包括数据跟踪功能。 通常，浏览器劫持者会更改网络浏览器的默认搜索引擎、主页和新选项卡/窗口 URL，以推广特定网站。因此，每当用户打开新的浏览器选项卡或通过 URL... 阅读更多
Zput 勒索软件加密受害者系统
在对恶意软件进行例行分析时，我们的研究团队发现了 Zput 勒索软件。该恶意软件是 Djvu 勒索软件家族的成员，专门用于加密文件，目的是勒索赎金以解密这些文件。 在我们的测试系统上，该勒索软件通过添加“.zput”扩展名来更改加密文件的文件名。换句话说，最初名为“1.jpg”的文件将显示为“1.jpg.zput”，“2.png”将变为“2.png.zput”，依此类推。随后，一张标有“_readme.txt”的赎金字条被存入。... 阅读更多
Dragonorders.com 劫持浏览器设置
如果您发现浏览器的地址栏在未经您同意的情况下将搜索重定向到 Dragonorders.com，则可能不需要的浏览器扩展程序或恶意程序已渗入您的设备。 Dragonorders.com 是一个通过传播恶意浏览器扩展和浏览器劫持者来推广的搜索引擎。这些劫持程序一旦安装，就会更改您的网络浏览器设置，导致所有搜索查询自动通过 Dragonorders.com 路由。 当 Dragonorders.com... 阅读更多
Zpww 勒索软件扩展了 STOP/Djvu 系列
Zpww 恶意软件是属于 STOP/Djvu 恶意软件家族的一种勒索软件，能够加密文件并要求勒索赎金以释放文件。当 Zpww 病毒感染计算机时，它会扫描系统中的各种文件类型，例如视频、照片和文档。它改变文件结构，并将“.zpww”扩展名附加到每个加密文件，使它们在没有解密密钥的情况下无法访问。 Zpww... 阅读更多
Yourzev24.com 滥用垃圾邮件广告推送通知
Yourzev24.com 是一个误导性网站，主要致力于引诱用户订阅其推送通知。当用户错误地订阅时，无论他们当前的活动如何，他们都可能会在计算机屏幕上遇到意外的弹出消息。 这些侵入性弹出窗口通常包含欺骗性消息和链接，从虚假安全警报到误导性的免费软件优惠。在某些情况下，用户可能会被错误地告知其安全软件已过时或在其设备上检测到威胁，导致他们在不知不觉中下载假冒软件或泄露敏感信息。... 阅读更多
