11月27日消息 微軟近日發布警報，詳細介紹了一種名為Dexphot的新惡意軟件變種，自2018年首次發現以來，已經感染了80,000多個設備。

　　據悉，黑客主要利用Dexphot來挖掘加密貨幣，并非竊取數據，盡管該病毒相對無害，但所使用的方法非常復雜，使其能夠逃避傳統的安全工具監測。它的技術之一是多態性偽裝，能夠不斷改變自己在計算機上的足跡，每20-30分鐘改變一次。還可以重新安裝自己，以確保有足夠的時間挖礦。

　　Dexphot會將五個密鑰文件寫入磁盤，包括一個帶有兩個URL的安裝程序;從其中一個網址下載的MSI打包文件，即受密碼保護的zip文件;從檔案中提取的加載器DRL;和一個加密的數據文件，其中三個附加可執行文件已加載到系統進程中。

　　“除了安裝程序，在執行過程中運行的其他進程是合法的系統進程。這會使檢測和修復更加困難。”研究人員指出。“在以后的階段中，Dexphot會針對其他一些系統進程進行空洞化，包括svchost.exe，tracert.exe和setup.exe。”

　　目前，微軟通過部署相關策略以提高檢測率和阻止攻擊，受感染設備數量緩慢下降。截止到今年7月31日，已經不到1萬臺。

特別提醒：本網內容轉載自其他媒體，目的在于傳遞更多信息，并不代表本網贊同其觀點。其原創性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益，請及時聯系我們，本站將會在24小時內處理完畢。