Trojan.MacOS.Ravir
威脅評分卡
EnigmaSoft 威胁记分卡
EnigmaSoft 威脅記分卡是我們的研究團隊收集和分析的不同惡意軟件威脅的評估報告。 EnigmaSoft 威脅記分卡使用多種指標對威脅進行評估和排名，包括現實世界和潛在的風險因素、趨勢、頻率、普遍性和持續性。 EnigmaSoft 威脅記分卡根據我們的研究數據和指標定期更新，對范圍廣泛的計算機用戶非常有用，從尋求解決方案以從其係統中刪除惡意軟件的最終用戶到分析威脅的安全專家。
EnigmaSoft 威脅記分卡顯示各種有用的信息，包括：
排名：特定威脅在 EnigmaSoft 的威脅數據庫中的排名。
嚴重級別：根據我們的風險建模過程和研究確定的對象嚴重級別，以數字表示，如我們的威脅評估標準中所述。
受感染的計算機：根據 SpyHunter 的報告，在受感染的計算機上檢測到的特定威脅的已確認和疑似案例的數量。
另請參閱威脅評估標準。
| 威胁级别： | 90 % (高的) |
| 受感染的计算机： | 4 |
| 初见： | February 2, 2021 |
| 最后一次露面： | November 8, 2021 |
Trojan.MacOS.Ravir是一種通用的惡意軟件檢測程序，會感染運行macOS的系統。它是特洛伊木馬的一種，因此，它可以使用各種通道來滲透目標設備而不被察覺。一旦安裝到計算機上，特洛伊木馬便有兩個主要目標：執行其惡意程序並在需要的時間內被發現。 Trojan.MacOS.Ravir由於其可能具有的多種功能，可能使受影響的用戶的在線安全面臨巨大風險。
網絡犯罪分子使用Trojan.MacOS.Ravir感染macOS的一種典型方法是將惡意文件注入看起來相對無害的東西，例如應用程序或聲稱具有某些優勢的其他工具，例如提高設備性能或幫助用戶上網衝浪。高效地在互聯網上。對於Trojan.MacOS.Ravir，潛在的受害者是天真的macOS用戶，他們傾向於從不可靠的網站或網絡下載並安裝免費軟件或其他文件，最終導致其係統受到Trojans等惡意軟件威脅的危害。此外，Trojan.MacOS.Ravir可能會偽裝成偽造的軟件更新或嵌入通過大規模垃圾郵件活動發送的電子郵件附件中。
作為Trojans的典型代表，Trojan.MacOS.Ravir旨在向其所有者提供對受感染計算機的遠程控制。這使攻擊者使macOS系統容易受到許多有害活動的侵害，例如竊取敏感用戶數據和存儲在應用程序或網站中的登錄憑據，記錄瀏覽歷史記錄，甚至將設備添加到非法殭屍網絡中。特洛伊木馬最危險的功能是經常打開後門，攻擊者可以通過該後門丟棄其他破壞性威脅，例如勒索軟件和其他類似的加密工具。
Trojan.MacOS.Ravir的設計目的是使其安靜運行並長時間不被發現，從而使黑客有足夠的時間來探索和利用其可能性。複雜的惡意軟件威脅通過代碼混淆和其他高級技術來實現，從而避免了反惡意軟件解決方案的檢測。幸運的是，經過認證和可靠的防病毒程序可以有效地從macOS系統中檢測和刪除木馬，並防止將來受到感染。因此，希望保護其設備的macOS用戶應下載明確為Mac計算機設計的AV程序。
