当前位置：网站首页> 体育头条 > Robin(微软警告：高危蠕虫"树莓知更鸟"感染了大量的Windows企业网络)

Robin(微软警告：高危蠕虫"树莓知更鸟"感染了大量的Windows企业网络)

更新时间：2022-10-31 03:35:35

在网络安全领域，善与恶之间的斗争是一场持久战。我们经常听到恶意行为者利用新的漏洞，以及在被动和主动的基础上对它们建立的防御措施。现在，微软已经发布了关于一种高风险蠕虫的私人建议，这种蠕虫正在感染数百个Windows企业网络。

Robin(微软警告：高危蠕虫

被称为"树莓知更鸟"(Raspberry Robin)的恶意软件是通过含有一个经过特殊处理后的.lnk快捷方式文件的受感染USB设备传播的。一旦用户点击这个文件，该蠕虫就会通过命令提示程序创建一个MSIexec.exe进程，并启动另一个恶意文件。然后，它通过一个简短的URL与命令和控制服务器进行通信。如果连接成功，它就会下载并安装一堆其他的恶意DLLs，然后试图与Tor节点进行通信。

值得注意的是，树莓知更鸟并不是一个新的恶意软件。它在2021年首次被多个安全专家发现，微软甚至在2019年就看到了它被使用的证据。

Robin(微软警告：高危蠕虫