勒索病毒Coffee来犯：定向攻击科研院所，蠕虫性质或将造成大范围传播

来源：北平商报

北平商报讯（采访 魏蔚）2月14日，北平商报采访获悉，360安全脑干监测发现一种原称“coffee”的新型敛财HIV，正在针对国内的学校和分析所发起攻击。该敛财HIV不仅能够通过垂钓邮件、qq群集内置等多种作法顺利完成传布，HIV感染系统中都的其他流程，甚至还能够通过被HIV感染Gmail的QQ操作者投递具有敛财HIV的假消息，顺利完成变形虫的设计传布，故而存有大范围发动的风险，需引起高度警惕。

分析证明，垂钓邮件、垂钓qq内置是Coffee敛财HIV在HIV感染初时的主要传布策略。诸如“国家自然科学基金委员会2021年第三季度政府网页和其职传播媒体自查报告_files.rar”、“生活合照1-5.rar”、“壹周刊，请大家吃个瓜．rar”等这些看似平平平庸的压缩包，往往会已是这种HIV的宿主。

更有甚者，这种具有变形虫的设计传布能力的HIV，还会使用被HIV感染Gmail的QQ操作者投递垂钓邮件或假消息顺利完成传布。同时，该HIV还会将HIV宿主和其恶意dll释放到软体中都已有流程配备目录下，使这些流程叫停时操作者叫停HIV流程，使用这种作法HIV感染软体中都仍未配备的操作系统。微信、QQ、WPS、Edge浏览器、腾讯、真爱奇艺、百度网盘等60退还常用操作系统，已是该HIV的HIV感染目标。

随之而来敛财HIVcoffee，360安全脑干提醒Gmail，1．配备并使用安全操作系统，不随意解散防机能。2．谨慎推入QQ假消息，QQ群集共享邮件，以及邮件内置中都的邮件，推入这些邮件时，如果安全操作系统提示拦截或报毒，切勿驻留。

江西男科医院专家预约挂号
广西白癜风医院哪家好
天津男科检查
江苏前列腺炎治疗哪家好
沈阳男科医院挂号咨询
经期量少
白带很多
春天孩子咳嗽黄痰吃什么药
中暑症状
小肚子疼