Threat Database Malware 烏爾蘇木馬

烏爾蘇木馬

威脅評分卡

排行: 999
威胁级别: 90 % (高的)
受感染的计算机: 104,047
初见: September 15, 2015
最后一次露面: September 29, 2023
受影响的操作系统: Windows

Ursu 是一種具有威脅性的特洛伊木馬程序,它會在您不知情或未同意的情況下侵入您的計算機,通常是利用系統漏洞和安全漏洞。它可以從損壞的網站或來自不受信任來源的電子郵件附件下載。武器化文件可以來自各種不同的類型,例如 .exe、.pif、.avi 甚至 .jpg 文件。

安裝後,Ursu 會隱藏在後台,並可能執行各種有害功能,使威脅行為者能夠完全控制受害者的系統。 Ursu 特洛伊木馬的威脅功能可能包括刪除文件、安裝其他惡意軟件、收集密碼、更改系統設置和監控計算機活動。由於 Ursu 沒有自我複制的能力,計算機用戶需要採取措施保護他們的機器免受它的侵害,以防止它在他們的計算機上安裝。

Ursu 特洛伊木馬之類的威脅有多有害

特洛伊木馬威脅是可以注入或偽裝成合法軟件或文件的惡意軟件,通常通過文件共享、下載或電子郵件傳播。一旦進入您的計算機,它可能會通過禁用系統功能、劫持個人信息、訪問連接到網絡的其他設備或為其操作員提供對被破壞設備的遠程訪問來造成損害。

通常,特洛伊木馬用於讓黑客訪問用戶的設備,控制其資源並為進一步攻擊(例如勒索軟件和數據盜竊)創造機會。在某些情況下,它們被黑客部署以對網絡和網站發起分佈式拒絕服務 (DDoS) 攻擊。或者,它們可用於在 PC 上安裝其他威脅軟件,例如鍵盤記錄器、加密礦工等。

如何避免Ursu木馬攻擊?

使所有已安裝的程序保持最新有助於防止攻擊者瞄準安全漏洞。這不僅適用於您的操作系統,也適用於您可能擁有的任何應用程序,例如瀏覽器或電子郵件客戶端。定期備份基本數據可以提供一種簡單的方法來恢復丟失的數據,以防由於有害工具滲入您的機器的影響而發生某些事情。

在點擊通過未經請求的電子郵件發送的鏈接時始終要小心,這一點也很重要——這種策略經常被攻擊者用來試圖誘騙用戶下載損壞的文件。如果您收到來自未知發件人的包含附件的可疑電子郵件,請在設法驗證其發件人的合法性之前盡量不要與他們互動。

註冊表詳情

烏爾蘇木馬 可能會創建以下註冊表項或註冊表項:
Regexp file mask
%LOCALAPPDATA%\petgame.exe
%UserProfile%\Local Settings\Application Data\petgame.exe
%windir%\branding\[RANDOM CHARACTERS].png

熱門

最受關注

加載中...