利用新型冠状病毒疫情的恶意软件分析

SonicWall Capture研究人员发现一款恶意软件利用CoViD19疫情，通过覆写MBR（主引导记录）文件使得受影响用户的硬盘不可用。 感染链 恶意软件执行后，会在临时文件夹中释放一些帮助文件： 其中一个helper文件名为coronavirus.bat，将自己识别为coronovirus Installer，负责执行大多数的设置安装工作。恶意软件会创建一个名为COVID-19的文件夹，并

>>阅读原文<<