Dllhost.exe 恶意软件
当我们检查虚假的“破解”软件下载网站时,我们偶然发现了 Dllhost.exe 恶意程序。它伪装成合法的 Windows 进程 - dllhost.exe (COM Surrogate),以避免在任务管理器上被检测到。
在我们的测试机上安装后,我们发现Dllhost.exe恶意程序能够强行打开宣传可疑内容(如成人约会、色情、赌博等)、在线诈骗(如假冒:错误、病毒警告、过时的软件警报、彩票、奖励计划、赠品等)、网络钓鱼攻击甚至恶意软件。
然而,这类恶意软件的功能范围很广,而且经常会更新新的功能。因此,Dllhost.exe 的完整功能列表可能会随时间变化。
这种恶意软件的常见功能包括间谍(例如,键盘记录和直播/录制音频和视频)、从系统和安装在其上的应用程序中窃取数据、加密数据或锁定设备屏幕(勒索软件)、在系统上安装其他恶意程序,替换剪贴板数据并滥用系统资源来生成加密货币(cryptominers)。
此外,将 Dllhost.exe 渗透到我们的测试系统中的安装设置与其他可疑软件捆绑在一起。因此,用户还会遇到广告软件(显示广告)、浏览器劫持者(浏览器修改和重定向导致)以及其他各种感染。
什么是信息窃取者,为什么它们对您的隐私和安全构成巨大威胁?
Infostealers 是恶意程序,旨在从计算机或设备中窃取敏感信息。它们可用于收集用户名、密码、信用卡号、银行帐户详细信息和其他机密数据。信息窃取者对您的隐私和安全构成巨大威胁,因为网络犯罪分子可以利用它们来访问您的帐户并实施身份盗用或金融欺诈。此外,被盗数据可以在暗网上出售或用于其他恶意活动。
为什么很难发现伪装成合法 Windows 进程的恶意软件?
很难发现伪装成合法 Windows 进程的恶意软件,因为恶意程序的设计看起来和行为都像真正的 Windows 进程。这使得用户更难识别恶意活动,因为他们可能不知道合法进程与恶意进程之间的区别。此外,一些恶意软件程序旨在通过在后台运行或使用模仿合法进程的欺骗性名称来隐藏它们的存在。





