文章总结: CNCERT发布风险提示指出,‘独狼’黑产团伙通过非官方下载站捆绑恶意程序传播,累计感染设备超3.9万台。该恶意样本由易语言编写,具备盗取主流媒体账号、刷取流量及回传系统信息等功能。报告详细分析了样本的技术逻辑、同源特征及感染规模,并建议用户通过官方渠道下载软件、安装防护工具及开启双重验证,同时提供了相关IoC指标。 综合评分: 95 文章分类: 恶意软件,威胁情报
</p>
<p>https://www.antiy.com/response/ROVNIX.html</p>
<p>[2] Rootkit病毒“独狼2”假冒激活工具传播,锁定23款浏览器主页,已感染上万台电脑 [R/OL].(2018-08-14)</p>
<p>https://mp.weixin.qq.com/s/-Pg-4MoD9LyQN5hmS-HOow?color_scheme=light</p>
<p>[3] 金山毒霸再借病毒安装,360推广平台成病毒温床 [R/OL].(2025-07-18)</p>
<p>https://huorong.cn/document/tech/vir_report/1834</p>
<p>[4] 暴风激活工具传播独狼Rootkit新变种 [R/OL].(2019-01-19)</p>
<p>https://guanjia.qq.com/news/n3/2468.html</p>
<p>(来源:CNCERT)</p>
<p><img decoding=)
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:中国信息安全 《CNCERT:关于“独狼”团伙大规模传播恶意程序的风险提示》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。










评论