租房买房买生意上iU91
蒙城华人网 首页 新闻 综合新闻 查看内容

Chrome要你更新字型?小心是病毒

发布时间: 2017-4-15 06:22| 查看: 2470| 评论: 0|来自: 中央社

多个外国科技网站报导,连续数月有报告指出Gogole Chrome浏览器出现一个新的病毒,随时会令用户电脑中毒。网络资安厂商趋势科技提醒用户,使用Chrome浏览器时,当网页突然弹出“找不到字型”视窗,背景文字全变乱码,别急着按“更新”按钮,小心或是恶意病毒。


据中央社引述趋势科技网站报导,该网站发现,2月肆虐的勒索病毒家族SPORA出现新的变种SPORA v2(RANSOM_SPORA.F117C2),在浏览网页时会出现“找不到字型”的小视窗,背景网页的字体变成乱码,故布疑阵让受害者因惊慌而按下“更新”,掉入勒索病毒陷阱。

最近新的版本增加了蠕虫能力。SPORA v2感染系统的方式是靠用户点选Google Chrome浏览器的弹出视窗,该视窗请用户更新Chrome字型套件以显示“HoeflerText”字型。当用户点选了弹出视窗,就会下载一个伪装成正常档案的恶意程式。一旦恶意程式执行,电脑即遭到感染。

趋势科技表示,此一新的SPORA变种会将自己复制到硬碟、随身碟及网路共用资料夹。此外,还会搜寻每个磁碟与网路资料夹下的第一层目录。第二版的SPORA也和第一版一样,会将系统登录值“HKLM\Software\Classes\lnkfile IsShortcut”删除,让资料夹捷径右下角的小箭头不见,如此一来用户会以为其捷径档案是一个资料夹。

SPORA v2与旧版的另一个差异是其RSA金钥(RSAPrivKey2)现在已直接内含在勒索讯息档中,并非一个分开的档案。一旦SPORA v2开始执行,就会使用RSA-1024算法将系统上的影像档和Microsoft Office文件加密。不过在加密之后,该病毒并不会修改副档名。

趋势科技说,加密完成之后,SPORA v2将显示勒索讯息,该讯息的档案名称随电脑而异,格式为:XXOOO-AAAAA-BBBBB-CCCCC-DDDDD.html,开头两个字元(XX)是二位数字国码。其余的字元是随机产生的编号,每个受害者皆不同。
标签: 病毒

最新评论

免责声明:本文仅代表作者个人观点,与蒙城华人网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。如发现稿件侵权,或作者不愿在蒙城华人网发布文章,请版权拥有者通知蒙城华人网处理。
挪威王储继子涉性侵被捕 曾吸毒+家暴3名女友
挪威王储继子涉性侵被捕 曾吸毒+家暴3名女
挪威警方11月19日表示,挪威王储哈康(Prince Haakon)的27岁继子荷伊比(Marius Borg
36岁“氰化物小姐”毒杀14位朋友,作案动机曝光
36岁“氰化物小姐”毒杀14位朋友,作案动机
当地时间11月20日,泰国曼谷的一家法院就西里蓬女士被投毒谋杀案作出宣判,被告36岁女
加拿大麦当劳停售13款咖啡、热巧克力饮品
加拿大麦当劳停售13款咖啡、热巧克力饮品
麦当劳加拿大公司表示,由于要应对一个潜在的设备问题,该公司的部分餐厅暂时停售浓缩
加拿大男子高空企图打开飞机舱门!自称"机长",将空姐半锁喉 ...
加拿大男子高空企图打开飞机舱门!自称"机
据《国家邮报》获悉,一名加拿大男子在11月19日的一次航班中途据称试图打开飞机舱门,
蒙特利尔南岸为圣诞准备的数百公斤肉被偷了
蒙特利尔南岸为圣诞准备的数百公斤肉被偷了
上周末,蒙特利尔 Longueuil 社区组织 Action Nouvelle Vie 为圣诞礼篮准备的数百公斤
罢课两天 蒙特利尔康大挤满了抗议的学生
罢课两天 蒙特利尔康大挤满了抗议的学生
周四,蒙特利尔康考迪亚大学 Hall 大楼的大厅挤满了亲巴勒斯坦的抗议者,还有很多人聚
涉电缆断裂事件,丹麦就中国货轮事宜进行外交会谈
涉电缆断裂事件,丹麦就中国货轮事宜进行外
上周日(17日)和周一(18日)凌晨,波罗的海再有两条通信电缆被切断,而当时正有一船
苏富比35美分买的一根香蕉 孙宇晨624万美元买下
苏富比35美分买的一根香蕉 孙宇晨624万美元
就在比特币搭乘“特朗普旋风”直冲10万美元之际,币圈人士又给舆论场贡献了新的谈资。
快讯!万斯施压?盖茨宣布婉拒司法部长提名
快讯!万斯施压?盖茨宣布婉拒司法部长提名
佛州前国会众议员盖茨(Matt Gaetz)21日中午在X平台宣布婉拒候任总统川普(Donald Trump
Cineplex家庭影院开播 电影票只要3.99元
Cineplex家庭影院开播 电影
蒙特利尔Cineplex每周六早上11点的家庭影院又开始了,
魁省五百元优惠机票可以去哪儿玩?
魁省五百元优惠机票可以去哪
2022年6月1日起,魁省政府推出了“空中准入地区计划”
蒙特利尔郊外新开一家北美最大的蹦床公园
蒙特利尔郊外新开一家北美最
魁北克省 Mont-Saint-Grégoire 山脚下新开了一家北美
魁省迎来北美第一家全包型滑雪度假村 现在只要160元
魁省迎来北美第一家全包型滑
近日,全球知名的法国度假连锁集团Club Med宣布位于魁
刺激!飞跃安魁两省边界!400米长滑索开放!
刺激!飞跃安魁两省边界!40
安省和相邻省的边界已正式开放!肯定会有很多小伙伴驾

Copyright © 1999 - 2024 by Sinoquebec Media Inc. All Rights Reserved 未经许可不得摘抄  |  GMT-5, 2024-11-22 06:37 , Processed in 0.139460 second(s), 23 queries .