7 月 4 日消息，苹果 macOS 平台的恶意软件愈发增多，目前安全公司 Elastic 研究人员曝光了名为 RustBucket 的恶意木马， 该恶意木马会潜伏在受害者的设备中，不断自动调整自身各项配置，以回避杀毒软件安全检测，难以被发现。
▲ 图源 RustBucket
据悉，该木马利用 appleScript，当用户打开特定网站时，就会加载相关恶意组件，进而将木马缓存至本地。之后黑客通过 NSTask 启动该木马，并收集受害者的隐私信息。
研究人员指出， 黑客为了持续收集用户信息，会将此木马加入名为 LaunchAgents 的开机自启文件夹中，且不断调整自身各项配置来回避杀毒软件的检测 。
研究人员表示， 恶意软件分析网站 VirusTotal 上的杀毒引擎无法查杀出此木马，因此用户在实际过程中，极难发现这一恶意木马的存在 ，IT之家的小伙伴们可以在这里找到相关信息。
杀毒软件如果被木马屏蔽了，该怎么办？？
病毒修改时间使杀毒软件无效 解决方法第一步:点开始---运行---回车---打开组策略第二步:在组策略管理器中选择计算机配置---windows设置---安全设置---本地策略---用户权利指派---更改系统时间第三步:双击打开更新系统时间配置属性对话框,把里面的所有用户名全部删除,然后点击确定第四步:重启计算机,一定要!
电脑每次开机都出现这个.
在系统目录下删除C:\WINDOWS\system32上面3个文件--就不会出来了
电脑中了木马该怎样查杀啊
首先调出任务管理器，找出木马的进程，结束掉。 用冰刃这个工具比较好！然后在找出木马的位置，把木马删掉。 把杀毒软件更新一下，全面杀毒。 一般都是这个思路
发表评论