病毒預報 第九百零九期（2022/2/18）

        來源：CVERC  時間：2022-02-28

        國家計算機病毒應急處理中心通過對互聯網的監測，發現一個名為“Coffee”的勒索軟件正在通過釣魚郵件、qq群附件等方式進行傳播，當前被攻擊目標主要為國內高校和研究所。該病毒可通過被感染用戶的QQ自動發送帶有勒索病毒的消息，實施蠕蟲式傳播。同時該病毒還會感染系統中已有的軟件（包括微信、QQ、WPS、Edge瀏覽器、優酷、愛奇藝、百度網盤等共60款常用軟件的客戶端程序），將病毒宿主和其惡意dll釋放到目標程序安裝目錄下，以隨著目標程序啟動進行加載。

騰訊微博 新浪微博 Twitter 人人網 QQ空間