迈克菲杀毒软件卸载工具 彻底卸载迈克菲杀毒
怪人怪事 2025-03-17 19:11www.bnfh.cn怪人怪事
近期发现一种名为Crackonosh的恶意软件，它利用Windows安全模式进行攻击，至少从2018年6月开始蔓延，至今已导致全球超过22.2万台机器被感染。每天约有1,000台设备遭受攻击。该恶意软件通过盗版和传播，经常出现在torrents、forums和“arez”网站中。
Crackonosh的主要目的是利用系统算力和资源来挖掘门罗币（XMR），一种加密货币。它会产生大量的门罗币，据估计至少产生了至少200万美元的门罗币，超过9000个XMR币已被开采出来。为了达成其目的，该恶意软件会启动感染链，从安装程序和一个修改Windows注册表的脚本开始，允许主要的恶意软件可执行文件在安全模式下运行。
该恶意软件利用Windows安全模式下的杀毒软件不工作的特点，轻易地禁用和删除Windows Defender。它还会检查并尝试禁用或删除其他防病毒程序，如Avast、Kaspersky、McAfee、Norton和Bitdefender等，然后擦除日志系统文件以掩盖其痕迹。
Crackonosh还将试图阻止Windows更新，并用一个假的绿色勾选托盘图标来替代Windows安全标识。Avast研究人员警告说，只要人们继续下载破解的软件，这种恶意软件就会继续蔓延。
该恶意软件的传播方式十分狡猾，具有强大的抗杀软能力和隐蔽性。其30个变种已被确认，最新版本于2020年11月发布。这一发现再次提醒我们，网络安全形势依然严峻，我们需要提高警惕，避免下载不明来源的软件，以保护我们的计算机系统和数据安全。
上一篇：詹姆斯：我们连结镇静，防卫乐成，掷中投篮，
下一篇：没有了