微软警告：高风险蠕虫病毒正逐渐感染大量 Windows 网络，名为“树莓知更鸟”

图片地址：https://img.ithome.com/newsuploadfiles/2022/7/67485d49-15ae-4c26-9e9a-baae31ac193e.jpg

IT之家 7 月 3 日消息，在网络安全领域，攻击与防御双方之间的斗争是永恒不变的。所以我们经常会看到某某程序被爆出漏洞或后门，有什么公司被攻击导致数据泄露，甚至头部的谷歌、苹果、微软这种大型公司可能每天都要抵挡无数次网络攻击。现在，微软发布警告称，有一种高风险蠕虫正在感染数百个 Windows 企业网络。这个恶意软件被称为“树莓知更鸟”（Raspberry Robin），它主要是通过被感染的 USB 设备进行传播。被感染的 USB 设备中包含一个.lnk 文件，只要用户点击这个文件，“树莓知更鸟”就会自动创建一个 msiexec.exe 进程，并启动另一个恶意文件。然后，它将会通过一个短 URL 与命令和控制服务器通信。如果成功连接到服务器，它会下载并安装一堆其他恶意 .dll，然后这些 .dll 会试图与 TOR 节点进行连接。IT之家了解到，“树莓知更鸟”并不是一种新的恶意软件。该病毒早在 2021 年就曾被多名