出品 | 电脑报(ID:CQCPCW)
已获得原公众号的授权转载
虽然现在到处都能蹭上WiFi,或者使用自己的不限量数据流量了,在办公室里却还是时常用到USB设备来传输数据。尤其是在网络并不是很流畅或者是信号覆盖差的情况下,使用USB设备来实时更新交换数据会很方便。遇到机密文件,更是有很多人选择用USB设备进行备份保存和传递。这也是USB设备一直在推陈出新的重要原因吧。今天,微软发布警告称:有一种高风险的蠕虫病毒正在感染数百个Windows企业网络,它是通过USB设备来传播的。该病毒被称为“树莓知更鸟”(Raspberry Robin),能够通过被感染的USB设备(如U盘)进行传播。在USB设备被感染后,会生成一个.lnk文件,用户一旦点击该文件,树莓知更鸟就会自动创建一个msiexec.exe进程,并启动另一个恶意文件。之后,它会通过一个短URL命令与控制服务器通信,成功连接后就会开始下载其他恶意.dll文件,并于TOR节点进行连接。如今已有多个网络报告发现该病毒,感染了大量机器,但并没有做出威胁和获取个人信息;部署勒索软件等动作。截稿前,微软尚不清楚该蠕虫病毒到底是哪个黑客组织的行为,也不清楚该组织的目的是什么,但考虑到潜在的威胁性,微软依旧将其标记为高风险活动。如果你近期有需要使用USB设备的动作,可以做下面的操作:2、关闭USB设备自动播放,选择不执行操作或者是打开文件夹以查看文件