微软破坏了世界上最臭名昭著的传播勒索软件的僵尸网络之一

阅读时间图标 1分钟读


读者帮助支持 MSpoweruser。如果您通过我们的链接购买,我们可能会获得佣金。 工具提示图标

阅读我们的披露页面,了解如何帮助 MSPoweruser 维持编辑团队 查看更多

微软特技机器人

微软特技机器人

微软今天宣布,它破坏了 Trickbot 僵尸网络,这是世界上最臭名昭著的传播勒索软件的僵尸网络之一。 自 2016 年底以来,Trickbot 已经感染了超过 XNUMX 万台设备。微软与世界各地的网络运营商合作,拆除了关键的 Trickbot 基础设施,这样恶意软件运营商将不再能够使用该基础设施来分发恶意软件或勒索软件。

Trickbot 不是任何免费的防病毒软件都可以检测到的简单恶意软件,它在受影响的设备中不断发展。 Trickbot 是一种多阶段恶意软件,通常由包装器、加载器和主要恶意软件模块组成。 包装器使用多个不断变化的模板,旨在通过生成独特的样本来逃避检测,即使主要恶意软件代码保持不变。 您可以详细了解 Trickbot 点击此处.

Sumber: 微软

有关主题的更多信息: 微软, Trickbot