
后续调查确认,被篡改的安装包里,捆绑了恶意的CRYPTBASE.dll文件。这个文件原本是Windows系统自带的合法库文件,被黑客直接替换成了木马载体。 用户只要运行了这个被篡改的.exe安装程序,恶意DLL就会自动下载完整的木马程序,注入用户的电脑系统。木马激活后,会直接窃取用户浏览器里保存的浏览记录、账号密码、Cookie等敏感信息
韩国KOSPI指数开盘下跌0.41%,报6613.64点。
提醒。如果用户在4月9日到10日的涉事时段里,下载过上述两个版本的软件,一定要立刻用杀毒软件对相关文件做全盘扫描。同时建议用户尽快修改浏览器里保存的各类平台账号密码,把安全风险降到最低。
当前文章:http://cppcb.zentaike.cn/ocdh/yev.html
发布时间:03:26:35