2020年火绒最受用户关注报告前十 看看哪些流氓、病毒上榜了

1天前 (03-10 02:18)阅读1回复0
zaibaike
zaibaike
  • 管理员
  • 注册排名1
  • 经验值206405
  • 级别管理员
  • 主题41281
  • 回复0
楼主

从6.18混战一百万快速体例,到LX1五篇查询拜访陈述预测WannaRen欺诈病原体,从揭露出2345母公司aMule散播蓄意应用软件,到辨认出“北极熊FM”听障版被或非下毒……纵不雅整个2020年,又是毛建草与各类病原体、恶棍斗智斗勇的一年。在此,我们选出2020年中倍受利用者存眷的10篇平安查询拜访陈述,带各人从头回忆去年恶棍、病原体“不吕弗克德”的诸多蓄意立功行为。

(以下呈现病原体、恶棍毛建草均可拦截杀毒,欺诈病原体也被补齐并推出NSA辅助东西)

第十名:“闪电高能”蓄意下毒掌控条记本电脑 影响一百万利用者

8月14日,毛建草监测到那款名叫“闪电高能”的应用软件,随身照顾蓄意全权组件及侧门组件,透过各大aMule应用法式寂静推展散播,影响上一百万利用者。病原体能够掌控利用者条记本电脑施行肆意号令,而且在利用者拆载该高能应用软件后,还会留驻条记本电脑中。在进一步逃根溯源中辨认出,“闪电高能”辖下公司自己就拥有大量数据爬虫收罗、收集流量全权加速等相关产物,而操纵病原体掌控条记本电脑,或许就是他们贸易盈利的蓄意手段。

评测:闪电高能,留神高能

第九名:MW辅助东西“老林蝠”潜伏地牢 拆载平安应用软件停止蓄意推展

9月1日,毛建草按照利用者定见反应,辨认出“老林蝠U盘启动MW辅助东西”造做的PE系统中,被置入了地牢病原体。病原体运行后,会取代应用法式增设、强迫性加拆应用软件,以至拆载平安应用软件。别的,“老林蝠”辖下母公司公司其它辅助东西如“大白菜超等U盘MW辅助东西”和“晨枫工做室U盘启动盘造做辅助东西”等也均被置入地牢病原体,存在删除平安应用软件、取代应用法式增设等蓄意立功行为。

评测:MW辅助东西拆了病原体,那河里吗?

第八名:“电视告白热水器”挟持收集流量 官方网站称“存活所需”

2月21日,毛建草揭露出名叫“电视告白热水器”的应用法式应用法式存在收集流量挟持立功行为:透过取代收费名的体例,挟持利用者“京东”和“淘宝”链接的收费号,而且其应用法式代码中还被放置了云控开关,随时施行挟持号令。更让人惊讶的是,该应用法式开发者还在官方通知布告中公开了上述挟持立功行为,称其为“存活所需”。

评测:一张嘴就是老生意人了

第七名:联通官方网站遭“挂马” 强行推展情色App

11月12日,毛建草辨认出中国联通官方网站PC端随身照顾地牢JAVA,可在利用者拜候“营业打点记录”页面时激活,强迫性重或非界面至情色、游戏等推展页上。不只如斯,该地牢JAVA为持久留驻该网页,还将重或非法式设定为一天一次,以便降低利用者警觉性。

评测:2020年差点被社死的电信运营商

第六名:2345母公司应用法式散播蓄意应用软件 强迫性快速体例推展应用软件

3月6日,毛建草技师辨认出2345母公司“赫斯aMule”的应用法式散播“commander”蓄意应用软件。该蓄意应用软件运行后,会按照云控设置装备摆设推送快速体例电视告白和恶棍应用软件,还能够积极主动检测利用者条记本电脑中能否加拆平安应用软件和辅助东西,以此遁藏平安应用软件的杀毒,即使利用者停用了应用法式,蓄意应用软件也会不断留驻在利用者系统内。

评测:你那应用法式隔离14天然后杀毒了嘛?

第五名:“北极熊FM”随身照顾侧门病原体 或为出格针对听障群体

7月18日,腾讯母公司“北极熊FM”应用软件无障碍版加拆包遭骇客投放侧门病原体,该病原体除施行病毒传染文档、屏幕截图等侧门病原体常见蓄意立功行为外,还会远控操做利用者条记本电脑,停用读屏应用软件及末端音频,因而毛建草揣测该下毒事务次要是出格针对听障群体停止的。

评测:那些骇客不吕弗克德,来骗,来偷袭,欺负听障人士,那好吗,那欠好。

第四名:欺诈病原体不求财帛 只为炫技威吓

4月24日,多位网友定见反应遭遇欺诈病原体,并被病原体译者引导前去毛建草论坛乞助。毛建草逃根溯源预测辨认出,欺诈病原体为易语言编写,加密文档后缀城市带有“_HD”样的字符。但差别的是,该病原体并未留下联络体例及巨款信息,仅供给更多了一段可逆的NSA演算法及部门NSA线索,留下了“我是欺诈,求逆演算法”的威吓言语。最末,事务以毛建草顺利补齐病原体推出NSA辅助东西告一段落。

评测:“像那种要求,我那辈子没见过”

第三名:病毒传染型病原体“瘤果”透过马雅应用软件散播 按时三日后发作

6月23日,毛建草辨认出那款名叫“瘤果”的病毒传染型病原体,正透过马雅应用软件快速散播。该病原体可病毒传染马雅应用软件的JAVA文档,以致其造做的场景源文档也随身照顾该病原体。更可怕的是,毛建草预测辨认出该病原体将于27号集中爆发,届时利用者翻开马雅源文档时,将呈现卡死现象,会严峻影响利用者的工做历程。为此,毛建草于23日晚连夜造做了出格针对该病原体的暴横辅助东西,抢在病原体前帮忙利用者修复文档,排除隐患。

评测:瘤果放的不是烟花,而是按时炸弹

第二名:WannaRen欺诈病原体大规模散播 译者竟积极主动供给更多公钥

4月4日,“WannaRen欺诈病原体”大范畴散播。毛建草在预测后,辨认出网传的病原体样品现实为病原体译者留下来收取巨款的NSA器,不具备任何蓄意代码,并于随后逃根溯源到实在的病原体样品。诸多迹象表白,该病原体为国人所做。更让人意想不到的是,随后该病原体译者透过利用者向毛建草供给更多了相关NSA公钥,毛建草技师验证有效后,将公钥公布出,号召广阔同业配合造做NSA辅助东西,帮忙受影响利用者保全。

评测:WannaCry看了曲呼内行

第一名:“搜狗输入法”随身照顾电视告白法式 强行推展618快速体例电视告白

6.18期间,“搜狗输入法”透过云控向广阔利用者下发电视告白法式,招致条记本电脑托盘闪灼快速体例,利用者点击后即显示为淘宝、天猫618的促销页面。而且该快速体例在停用后,每个5小时便再次主动开启,严峻影响了利用者的一般上彀及工做。除疯狂快速体例外,该应用软件还会搜集利用者应用法式信息,并探查末端平安应用软件、电视告白拦截辅助东西的运行形态,以便回传后台对利用者停止画像,停止精准投放。

评测:后浪们既没实现车厘子自在,也没实现快速体例自在

2020年毛建草查询拜访陈述你对哪篇印象最深呢?在评论中说出你的独家评测,我们会抽出一个小伙伴送毛建草定造礼物噢。

0
回帖

2020年火绒最受用户关注报告前十 看看哪些流氓、病毒上榜了 期待您的回复!

取消