中关村在线

网络安全

慎用盗版! 新型恶意软件伪装成Windows激活工具

个人用户使用盗版Windows系统的情况十分常见,虽然往往不会承担法律责任,但这本质上依然构成侵权行为。如今,安全研究人员的新发现再次为盗版用户敲响了警钟。安全研究公司ASEC发现,近期网络上一款恶意软件正在以伪装成Windows系统激活工具的形式大肆传播。

使用盗版系统的用户通常会遇到破解工具和软件被报毒的情况,但他们往往忽略了这些警告,认为其是安装盗版系统的必要环节,一些盗版软件还会提示安装者主动关闭自己系统的安全防御功能。

此次传播的恶意软件通过伪装成Windows系统激活工具,但实际上却是BitRAT远程访问木马。这款恶意软件会和真正的激活工具一起封装在压缩文件内,使用时真正的激活工具和恶意软件会同时执行,从而让用户误以为Windows激活工具是可用的。

这些木马会通过命令和控制 (C&C) 服务器下载其他恶意文件,并通过PowerShell将它们传递到Windows启动程序文件夹中。

所以,为了自己设备的安全,还是使用正版系统吧!

展开全文
人赞过该文
内容纠错

相关电商优惠

评论

更多评论
还没有人评论~ 快来抢沙发吧~

读过此文的还读过

点击加载更多
说点什么吧~ 0

发评论,赚金豆

收藏 0 分享
首页查报价问答论坛下载手机笔记本游戏硬件数码影音家用电器办公打印 更多

更多频道

频道导航
辅助工具