勒索病毒Coffee来袭：定向攻击科研院所，蠕虫性质或将造成大范围传播
市场资讯2022-02-14 19:42:550阅
来源：北京商报
北京商报讯（记者 魏蔚）2月14日，北京商报记者获悉，360安全大脑监测发现一种名为“coffee”的新型勒索病毒，正在针对国内高校和研究所发起攻击。该勒索病毒不仅能够通过钓鱼邮件、qq群附件等多种方式进行传播，感染系统中的其他程序，甚至还能够通过被感染用户的QQ自动发送带有勒索病毒的消息，进行蠕虫式传播，故而存在大范围爆发的风险，需引起高度警惕。
研究表明，钓鱼邮件、钓鱼qq附件是Coffee勒索病毒在感染初期的主要传播手段。诸如“国家自然科学基金委员会2021年第三季度政府网站和政务新媒体自查报告_files.rar”、“生活照片1-5.rar”、“爆料，请大家吃个瓜．rar”等这些看似平平无奇的压缩包，往往会成为这种病毒的宿主。
更有甚者，这种具有蠕虫式传播能力的病毒，还会使用被感染用户的QQ自动发送钓鱼邮件或消息进行传播。同时，该病毒还会将病毒宿主和其恶意dll释放到电脑中已有程序安装目录下，使这些程序启动时自动启动病毒程序，使用这种方式感染电脑中已经安装的软件。微信、QQ、WPS、Edge浏览器、优酷、爱奇艺、百度网盘等60余款常用软件，成为该病毒的感染目标。
面对勒索病毒coffee，360安全大脑提醒用户，1．安装并使用安全软件，不随意退出防护功能。2．谨慎打开QQ消息，QQ群共享文件，以及邮件附件中的文件，打开这些文件时，如果安全软件提示拦截或报毒，切勿继续执行。
责任编辑：张亚楠
0000
评论列表
共(0)条相关推荐
深圳一大型商场被查封？因27.5亿贷款未还，皇庭国际被起诉，公司：相关工作正有序推进
因贷款合同纠纷，近日，深圳市皇庭国际企业股份有限公司以及董事长郑康豪等七方被中信信托有限责任公司起诉。中信信托还申请查封皇庭广场，查封期限为36个月。不过，证券时报记者在现场看到，皇庭广场目前仍正常营业。记者对客服中心工作人员以及几位店铺工作人员询问，对方均告知目前没有收到任何关于查封等消息，正常经营中。{image=1}0003《胡润中国艺术榜》连续第十四年发布 这一城市上榜艺术家最多
胡润研究院1日发布《2021胡润中国艺术榜》，榜单内容为前100位中国在世“国宝”艺术家按照2020年度公开拍卖市场作品总成交额的排名。今年是胡润研究院连续第十四年发布“胡润中国艺术榜”，第九年发布《胡润最畅销中国艺术家》，榜单数据由中央美术学院国家艺术与文化政策研究所提供。2020年，中国艺术市场在经历了惨淡的上半年之后，下半年明显复苏，年度成交额与2019年相比增长2%0001继故宫后国博也加入文物雪糕大战 文创出圈要靠吃货？
{image=1}秋风渐凉，人们似乎对雪糕的热情仍然不减，但没想到是博物馆们抓住了雪糕大战的尾巴——国家博物馆的文物雪糕近日在社交网络上走红出圈。国博的两款雪糕的创意灵感都来自馆藏文物。一个是巧克力味的“说唱俑”款，还有一个是抹茶味的“云纹犀尊”款，原型分别是中国国家博物馆的两件展品“击鼓说唱俑”和“错金银云纹青铜犀尊”。目前消费者可以在国博馆内的咖啡厅购买，每支15元。{image=2}0000佛山南海制定首个《餐饮行业新冠肺炎疫情防控指南》
据“佛山发布”微信公众号消息，近日，首个《餐饮行业新冠肺炎疫情防控指南》（以下简称《指南》）团体标准正式发布。该指南由佛山市南海区市场监督管理局具体指导、佛山市南海区餐饮服务行业协会和佛山市南海区餐饮业协会联合制定。《指南》针对餐饮行业新冠肺炎疫情防控的基本要求、营业场所环境要求、服务提供要求、人员管理等多个方面，提供了防疫建议和指导。0001大战十六回合，跟谁学遇“做空风暴”
{image=1}文/陈琳近日，一份报告揭露了跟谁学财报背后的不堪，此次已是其迎来第十六次的做空大战。4月8日，来自加拿大的做空机构灰熊研究院发布了自己对跟谁学的第三份做空报告《德勤无法签署跟谁学年度审计的7个原因》，提出其现金流造假、费用虚报、教师资格造假等七大理由。0001
