securitypatch

安全性机构MalwareBytes就找到了一种恶意软件，竟然不会假装自己是漏洞补丁来欺骗用户。这个冒牌补丁是个exe可执行文件，文件名为Intel-AMD-SecurityPatch-10-1-v1，一旦加装就不会在用户电脑上获释恶意软件Smoke Loader。随后，它就不会关上后门，继续执行各种先前操作者，特别是在是尝试相连一些俄罗斯域名，盗取并发送到隐私信息、敏感数据等等

这个冒牌补丁是个exe可执行文件，文件名为Intel-AMD-SecurityPatch-10-1-v1，一旦加装就不会在用户电脑上获释恶意软件Smoke Loader。随后，它就不会关上后门，继续执行各种先前操作者，特别是在是尝试相连一些俄罗斯域名，盗取并发送到隐私信息、敏感数据等等。为了便于传播，恶意软件作者还制作了一个假货德国联邦信息安全办公室(BSI)的网站，甚至用上了SSL加密，以此宣传漏洞安全性、传播冒充补丁