ArchiveOperation
威胁评分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威胁记分卡是针对不同恶意软件威胁的评估报告，由我们的研究团队收集和分析。 EnigmaSoft 威胁记分卡使用多个指标对威胁进行评估和排名，包括现实世界和潜在风险因素、趋势、频率、普遍性和持续性。 EnigmaSoft 威胁记分卡会根据我们的研究数据和指标定期更新，对广泛的计算机用户有用，从寻求解决方案以从系统中删除恶意软件的最终用户到分析威胁的安全专家。
EnigmaSoft 威胁记分卡显示各种有用的信息，包括：
排名： EnigmaSoft 威胁数据库中特定威胁的排名。
严重性级别：根据我们的风险建模过程和研究，确定的对象的严重性级别，以数字形式表示，如我们的威胁评估标准中所述。
受感染计算机： SpyHunter 报告的在受感染计算机上检测到的特定威胁的确认和疑似案例数量。
另请参阅威胁评估标准。
| 威胁级别： | 20 % (普通的) |
| 受感染的计算机： | 3 |
| 初见： | October 4, 2021 |
| 最后一次露面： | March 12, 2023 |
ArchiveOperation 被网络安全研究人员归类为广告软件程序。通常，广告软件和 PUP（潜在有害程序）会在用户不知情或未同意的情况下通过使用可疑的分发策略（例如捆绑或虚假安装程序）安装在设备上。此外，ArchiveOperations 是AdLoad广告软件系列的一部分。这意味着它主要专注于寻找进入 Mac 设备的途径。
ArchiveOperation 等广告软件应用程序的典型特征
广告软件是在各种网站或界面上显示广告的软件。这些广告通常用于宣传网络策略、不可靠的软件和不正当的成人网站。在某些情况下，广告甚至可以在未经用户同意的情况下执行脚本。 ArchiveOperation 是广告软件的一个示例，由于某些条件不合适，它可能不会始终显示广告。但是，它仍然对设备和用户安全构成风险。此外，这个流氓应用程序可能具有数据跟踪功能，其中可能包括浏览历史、个人身份详细信息、帐户登录凭据、财务相关数据等等。然后可以与第三方共享或出售此信息。
PUP（潜在有害程序）是如何传播的？
分发可能不需要的程序 (PUP) 是一个可以通过多种不同方式完成的过程。无论您是想保护自己免受这些侵入性应用程序的侵害，还是只是想了解它们如何在不被发现的情况下进入您的计算机，熟悉最常用的策略都很重要。
- 将软件与其他程序捆绑在一起
软件捆绑是攻击者用来在用户不知情的情况下分发 PUP 的一种流行方法。它们将不需要的软件与其他合法应用程序捆绑在一起，使用户很难发现计划安装的额外项目。从 Internet 或社交媒体网站下载免费软件时可能会发生软件捆绑，其中一些软件包以欺骗性的方式呈现，使用户很难检测到捆绑在一起的内容。
- 垃圾邮件和附件
垃圾邮件可能包含带有可疑链接的附件和旨在对您的系统执行未经授权操作的文件。已部署的应用程序可能会将流量重定向到意想不到的目的地或收集有关您和您的帐户的信息。因此，切勿点击未知发件人发送的电子邮件中的任何链接，也不要下载可疑文件 - 它们可能包含 PUP 甚至恶意软件威胁！
