刚才,我被一款病毒深深地嫌弃了!

  • 来源: 互联网   2018-07-09/20:08
  • 近期,国外安全研究人员发现一种有趣的病毒。它植入计算机后会自行判断计算机配置高低,以决定是对其进行勒索敲诈还是进行挖矿。

    这么说吧,如果你的电脑配置够高,病毒会开启“挖矿”模式,利用你的计算机资源挖取数字货币牟利;如果你的电脑配置差,不好意思,来都来了,那就加密文件,顺便勒索点赎金,所谓贼不走空嘛!  

    来看看这款病毒的工作流程,你就能知道,作为一个有经济头脑的木马,它不仅会考虑哪种方案更有利可图,重要的是,它会抓住你电脑里的每个商机,实现收益最大化。

     手法1:精确瞄准,割韭菜不手软!

    木马进入电脑后,会先要判断“是否是比特币玩家”。为什么?这很好解释,你一定听说过,勒索病毒是以“勒索比特币”走红的!而比特币赎金交付流程,可不是随便普通网民都能轻松搞定的。

    但是如果,刚好碰上了一个比特币玩家呢,收割赎金的道路是不是简单又方便呢?没错,抓住这群受众,植入勒索病毒,加密文件并篡改扩展名为.neitrino,这样一来,赎金还不是分分钟轻松到手!

     手法2:差异化投放,收益最大化变现!

    币圈玩家,毕竟是少数,更庞大的群体,则是普通的电脑用户。这就到了木马运行的第二步:看设备配置。

    如果设备配置高,那就拿来挖矿,轻则电脑发热发烫CPU占用率飙升!重则异常卡顿,开个网页都别想!

    如果设别配置低,不好意思,你已经收到了来自木马的嫌弃,不过,千万别以为能逃过一劫!木马已经开始向设备投放勒索病毒,能拿一份赎金是一份啊!

      手法3:查缺补漏,一个商机不容错过!

    低配置设备的收益有点少,能不能多榨点出来?当然能!木马会尝试通过共享进行局域网的横向传播,比如一旦检测到局域网内有机器开启了共享,就会尝试将自身复制到每个可访问的自启动文件夹中,企图做到,控制一个,打倒一片的目的。

    看完木马的盈利策略,真的是不服不行!一旦感染,要么电脑瘫痪、要么重要资料被毁、要么钱袋子被掏空。

    360安全专家分析发现,这类木马主要通过伪装成PDF阅读器插件及垃圾邮件等方式传播,想避免这种心机极深的木马,一是要避免打开可疑邮件或文档,二是尽快使用安全软件拦截查杀。  

    ---------------------------------------------------------

    免责声明:

    1.本文援引自互联网,旨在传递更多网络信息,仅代表作者本人观点,与本网站无关。

    2.本文仅供读者参考,本网站未对该内容进行证实,对其原创性、真实性、完整性、及时性不作任何保证。


    评论 {{userinfo.comments}}

    {{money}}

    {{question.question}}

    A {{question.A}}
    B {{question.B}}
    C {{question.C}}
    D {{question.D}}
    提交

    驱动号 更多