Mlrd 勒索软件锁定文件
Mlrd 勒索软件属于 Djvu 家族，是在对新文件样本进行彻底分析时发现的。该恶意软件通过加密数据并向受影响的文件添加“.mlrd”扩展名来运行。加密后，Mlrd 留下了一张名为“_readme.txt”的勒索字条。 Mlrd 按照特定模式更改受影响文件的文件名。例如，“1.jpg”变为“1.jpg.mlrd”，“2.png”变为“2.png.mlrd”。鉴于其与 Djvu 家族的关联，Mlrd 可能与其他恶意软件一起分发。... 阅读更多
转换器选项卡浏览器扩展
对 Converter Tab 的分析表明，该应用程序充当浏览器劫持者，通过更改 Web 浏览器的设置来对其进行控制。 Converter Tab 的主要目的是推广convertertab.com，这是一个非法搜索引擎。强烈建议用户谨慎行事，避开支持假冒搜索引擎的应用程序，同时还会干扰其浏览器配置。 Converter Tab 是一款软件程序，它开发了名为 convertertab.com... 阅读更多
搜索互联网结果广告软件
在对新提交的文件进行例行检查时，我们发现了 SearchInternetResults，这是一个未经授权的应用程序。 经过调查，我们确定该应用程序属于广告软件类别，特别属于 AdLoad 恶意软件家族。其主要目的是向用户发送不需要的和误导性的广告。 广告软件通过在用户访问的网站和各种界面上显示第三方图形内容（例如弹出窗口、叠加层、优惠券、调查等）来发挥作用。... 阅读更多
Wandsservices.com 使用虚假错误警告发送垃圾广告
Wandsservices.com 采用欺骗策略来操纵用户启用推送通知，从而使其能够在设备中填充破坏性广告。该网站利用捏造的浏览器错误消息来指示用户单击“允许通知”来解决问题。一旦获得许可，Wandsservices.com 就会在您的系统中充斥烦人的弹出广告，即使您的浏览器未在使用时也是如此。 Wandsservices.com 是一个不道德的网站，它利用浏览器推送通知向用户发送侵入性垃圾邮件广告。它属于潜在有害程序 (PUP)... 阅读更多
Myabsconds.com 显示虚假反机器人检查
我们在调查可疑的在线页面时发现了 myabsconds.com，这是一个误导性网站。该网站的主要目的是向用户发送不需要的浏览器通知，并引导他们访问其他可能不可信或恶意的网站。 访问者通常通过采用欺骗性广告网络的网站触发的重定向来登陆 myabsconds.com 等页面。 值得注意的是，流氓网站的行为（包括它们托管和推广的内容）可能会根据访问者的位置而有所不同。 我们发现了至少两个不同版本的... 阅读更多
Mlwq 勒索软件加密大多数文件类型
在检查新发现的文件样本时检测到 Mlwq。它是 Djvu 家族勒索软件的一个变种。其主要功能包括加密文件并将“.mlwq”扩展名添加到受其影响的所有文件的原始文件名中。为了说明这一点，Mlwq 会将“1.jpg”重命名为“1.jpg.mlwq”，将“2.png”重命名为“2.png.mlwq”，依此类推。 此外，它还留下了一张名为“_readme.txt”的勒索字条，其中包含给受害者的说明。值得注意的是，Djvu 勒索软件经常与... 阅读更多
Alebarda.co.in 误导用户接受广告
Alebarda.co.in 采用欺骗策略来操纵用户启用推送通知，然后利用该通知向设备发送破坏性广告的垃圾邮件。该网站利用伪造的浏览器错误强迫用户单击“允许通知”以解决该问题。一旦获得许可，Alebarda.co.in 就会在您的系统中充满烦人的弹出广告，即使您的浏览器未在使用时也是如此。 Alebarda.co.in 是一个误导性网站，它利用推送通知向用户发送侵入性垃圾邮件广告。它属于潜在有害程序 (PUP)... 阅读更多
最好的朋友背景浏览器扩展
在对不可靠网站的例行调查中，我们的研究团队发现了名为“最佳朋友背景”的浏览器扩展程序。该扩展声称提供以狗为主题的浏览器壁纸。 在检查该软件后，我们确定它充当浏览器劫持者。 Best Friend Backgrounds 对浏览器设置进行修改，目的是通过重定向推广虚假搜索引擎 bestfriendbackgrounds.com。 浏览器劫持者将认可的网站设置为浏览器中新选项卡/窗口的默认搜索引擎、主页和 URL。因此，每当用户使用... 阅读更多
TechShack Mac 广告软件
在研究 TechShack 时，我们注意到它的主要目的是展示侵入性广告。与 TechShack 操作方式类似的应用程序属于广告软件类别。需要强调的是，用户经常会无意中在其计算机上安装此类应用程序。 TechShack 的一个显着特点是它能够以各种格式展示广告，包括弹出窗口、横幅、文本广告，甚至全屏广告。这些广告可能会出现在用户的桌面、网络浏览器或其他应用程序中，从而扰乱用户的在线体验并可能导致沮丧。 TechShack... 阅读更多
“人力资源部门与您共享文件”电子邮件诈骗
在检查了标题为“人力资源部门与您共享一个文件”的电子邮件后，很明显这封电子邮件确实是垃圾邮件。其欺骗性目的是引诱收件人访问旨在复制其电子邮件帐户登录页面的网络钓鱼网站，所有这些都是在 HR（人力资源）共享文件的幌子下进行的。 该欺诈性电子邮件错误地声称收件人已收到来自人力资源部门的文件，该文件的名称中包含术语“工资单”。必须强调的是，这些说法完全错误，并且这封电子邮件与任何合法实体没有任何关联。... 阅读更多
“迈克菲订阅付款失败”骗局
“迈克菲订阅付款失败”弹出窗口是一种欺骗性推送通知，它采用欺诈警报，错误地声称您的设备受到攻击或感染，试图引诱您点击它。 此警报伪装成来自 McAfee 的消息，旨在让您相信防病毒扫描已在您的设备上识别出病毒。其目的是引起恐惧并迫使您与推送通知进行交互，最终将您重定向到潜在的恶意网站。 必须澄清的是，该弹出窗口与其试图模仿的合法公司或其产品没有任何关联。 当您的浏览器中出现“迈克菲订阅付款失败”弹出广告时，会显示以下消息：... 阅读更多
“美国银行 - 资金转账”电子邮件诈骗
在检查“美国银行 - 资金转账”电子邮件后，我们确定这是一次网络钓鱼尝试和诈骗。这封欺诈性电子邮件提到了几个合法组织，并声称将向美洲、欧洲和亚洲的 700,000 个人分发一大笔资金，收件人就是其中之一。这封电子邮件的主要目的是获取个人身份信息。 必须强调的是，这封垃圾邮件中提供的所有细节都是虚构的，它与任何信誉良好的公司或机构没有任何关系，更不用说美国银行了。... 阅读更多
