ArchiveOperation
威脅評分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威脅記分卡是我們的研究團隊收集和分析的不同惡意軟件威脅的評估報告。 EnigmaSoft 威脅記分卡使用多種指標對威脅進行評估和排名，包括現實世界和潛在的風險因素、趨勢、頻率、普遍性和持續性。 EnigmaSoft 威脅記分卡根據我們的研究數據和指標定期更新，對范圍廣泛的計算機用戶非常有用，從尋求解決方案以從其係統中刪除惡意軟件的最終用戶到分析威脅的安全專家。
EnigmaSoft 威脅記分卡顯示各種有用的信息，包括：
排名：特定威脅在 EnigmaSoft 的威脅數據庫中的排名。
嚴重級別：根據我們的風險建模過程和研究確定的對象嚴重級別，以數字表示，如我們的威脅評估標準中所述。
受感染的計算機：根據 SpyHunter 的報告，在受感染的計算機上檢測到的特定威脅的已確認和疑似案例的數量。
另請參閱威脅評估標準。
| 威胁级别： | 20 % (普通的) |
| 受感染的计算机： | 3 |
| 初见： | October 4, 2021 |
| 最后一次露面： | March 12, 2023 |
ArchiveOperation 被網絡安全研究人員歸類為廣告軟件程序。通常，廣告軟件和 PUP（潛在有害程序）會在用戶不知情或未同意的情況下通過使用可疑的分發策略（例如捆綁或虛假安裝程序）安裝在設備上。此外，ArchiveOperations 是AdLoad廣告軟件系列的一部分。這意味著它主要專注於尋找進入 Mac 設備的途徑。
ArchiveOperation 等廣告軟件應用程序的典型特徵
廣告軟件是在各種網站或界面上顯示廣告的軟件。這些廣告通常用於宣傳網絡策略、不可靠的軟件和不正當的成人網站。在某些情況下，廣告甚至可以在未經用戶同意的情況下執行腳本。 ArchiveOperation 是廣告軟件的一個示例，由於某些條件不合適，它可能不會始終顯示廣告。但是，它仍然對設備和用戶安全構成風險。此外，這個流氓應用程序可能具有數據跟踪功能，其中可能包括瀏覽歷史、個人身份詳細信息、帳戶登錄憑據、財務相關數據等等。然後可以與第三方共享或出售此信息。
PUP（潛在有害程序）是如何傳播的？
分發可能不需要的程序 (PUP) 是一個可以通過多種不同方式完成的過程。無論您是想保護自己免受這些侵入性應用程序的侵害，還是只是想了解它們如何在不被發現的情況下進入您的計算機，熟悉最常用的策略都很重要。
- 將軟件與其他程序捆綁在一起
軟件捆綁是攻擊者用來在用戶不知情的情況下分發 PUP 的一種流行方法。它們將不需要的軟件與其他合法應用程序捆綁在一起，使用戶很難發現計劃安裝的額外項目。從 Internet 或社交媒體網站下載免費軟件時可能會發生軟件捆綁，其中一些軟件包以欺騙性的方式呈現，使用戶很難檢測到捆綁在一起的內容。
- 垃圾郵件和附件
垃圾郵件可能包含帶有可疑鏈接的附件和旨在對您的系統執行未經授權操作的文件。已部署的應用程序可能會將流量重定向到意想不到的目的地或收集有關您和您的帳戶的信息。因此，切勿點擊未知發件人發送的電子郵件中的任何鏈接，也不要下載可疑文件 - 它們可能包含 PUP 甚至惡意軟件威脅！
