微软宣布已经捣毁Trickbot勒索软件僵尸网络
微软宣布已经捣毁Trickbot勒索软件僵尸网络
微软周一（12日）宣布，已捣毁了Trickbot僵尸网络，这是世界上最臭名昭著的传播勒索软件的僵尸网络之一。
自2016年底以来，Trickbot已经感染了逾100万台设备。微软与世界各地的网络运营商合作，拿下了Trickbot的关键基础设施，这样恶意软件运营者将无法再利用这个基础设施来分发恶意软件或勒索软件。
Trickbot不是一个简单的恶意软件，任何免费的反病毒软件都可以检测到，它在受影响的设备中不断进化。
Trickbot是一个多阶段的恶意软件，通常由一个外壳、一个加载器和一个主恶意软件模块组成。外壳使用多个不断变化的模板，旨在通过产生独特的样本来逃避检测，即使主要的恶意软件代码保持不变。
联合早报 潘万莉
页:
[1]