恶意软件
该标签下有 8 篇文章
「胜利女神：妮姬」PC 启动器文件遭篡改并分发恶意程序：9 月 27 日 15:41（日本时间）之后启动过 Windows 版的用户该怎么做
2026 年 11 月 5 日，「胜利女神：妮姬」（GODDESS OF VICTORY: NIKKE）的运营方 Level Infinite 宣布，其 PC 启动器的部分文件遭第三方篡改，启动器运行时可能执行恶意程序。据运营方称，游戏服务部分所用的一个外部域名于 9 月 27 日被接管，当天 15:41（日本时间）启动器下载的 4 个官方 CDN 脚本遭篡改，通过这些脚本分发恶意程序的行为自 10 月 30 日 3:52 起开始。运营方于 11 月 4 日发现异常，并替换脚本以阻止继续分发。自 9 月 27 日 15:41 起至少启动过一次 Windows 版 PC 启动器的人属于排查对象；仅在手机上游玩的人不受影响。运营方称，PC、外部服务账户及资产可能受到影响，并自 11 月 5 日 8:00 起在官方 PC 客户端提供扫描并清除功能。受害范围和篡改途径仍在调查中。本站的看法：如果您属于排查对象，请用另一台干净的设备修改密码（优先邮箱、银行、加密货币、游戏商店、Discord），退出其他会话，重新签发 API 密钥和令牌，并开启双重验证。
AOMEI Backupper 更新服务器遭篡改（2026 年 4 月至 7 月）：谁可能受影响、具体时间，以及如何检查您的电脑
Windows 备份软件 AOMEI Backupper 的开发商 AOMEI 于 2026 年 10 月 19 日（最后更新于 10 月 30 日）发布声明，说明其更新服务器遭遇软件供应链入侵。公司援引一家安全公司的调查表示，2026 年 4 月至 7 月期间，AOMEI Backupper 更新服务器上的配置文件多次被修改约五到十分钟，随后又被改回。在这些时间段内，被修改的配置可能导致软件下载恶意文件。目前已确定三个时间段：5 月 28 日（05:40–05:50 UTC）、7 月 16 日（08:33–08:39 UTC）和 7 月 20 日（10:35–10:40 UTC）。公司于 7 月 29 日前加固了服务器，8 月 5 日将更新服务迁移到新服务器，并于 10 月 19 日发布了 AOMEI Backupper 8.5.1。公司要求所有 AOMEI Backupper 用户，无论是否受影响，都运行其 AOMEI Security Scanner、更新到 8.5.1、用安全软件扫描，并更改 Windows 账户或域账户的密码。受影响的用户数和受影响的版本尚未公布。本站观点：如果在这些时间段内开机的电脑上安装了 AOMEI Backupper，请完成全部四个步骤，并尽可能在另一台干净的设备上更改 Windows 密码。
Rank Math PRO 3.0.123 夹带恶意软件（2026年10月）：谁受影响，以及WordPress网站管理员应做什么
2026年10月16日（UTC），Rank Math宣布，其WordPress插件的付费版本Rank Math PRO v3.0.123对于在2026年10月15日20:02 UTC至10月16日07:12 UTC之间下载该版本的部分用户含有恶意软件。若插件被启用，恶意软件可能危及网站，并可能在每次访问网站时重新生成其隐藏的后门。公司已删除受影响文件，并发布了干净的v3.0.124版本。在WordPress.org上分发的免费版不受影响。受影响用户的数量以及恶意软件如何进入文件均未披露。截至10月20日，通告最后一次更新是在10月19日，当时新增了免费版不受影响的说明。本站的结论是：对于在受影响时段内获取并启用了3.0.123副本的网站，应视为已被入侵，并选择从时段之前的备份恢复，或删除整个插件文件夹，然后按照公司给出的顺序进行清理。无论采取哪种方式，都应更改网站可读取的所有凭证。
第一兴商承包商电脑感染恶意软件（约872万条记录）：Big Echo 等会员的姓名、出生日期和电话号码或已外泄，应如何应对
2026年10月8日，第一兴商株式会社（Daiichikosho Co., Ltd.）宣布，一家受其委托处理个人信息的公司报告称，其一名员工使用的一台电脑感染了恶意软件，第一兴商的客户信息可能已外泄。与外包业务相关的个人数据曾暂时存放在该电脑上。相关记录涉及约863.1万名以会员身份注册或在门店预约的客户（Big Echo、Mega Big、卡拉OK CLUB DAM、Banana Club、B-GARAGE 和 DK Dining，已去除重复记录），以及约9.3万名员工，合计约872.4万条。涉及的项目为姓名（注册姓名）、性别、出生日期、电子邮件地址和电话号码。密码不在其中，公司表示仅凭这些信息无法使用积分。目前尚未确认实际发生外部泄露、被滥用，或对公司自身系统造成影响。10月9日开通了免费咨询电话。公司在10月26日追加的说明中表示，正通过短信等方式依次逐一联系可能受影响的客户，并公布了发送号码（NTT Docomo、au 和 Rakuten Mobile：05036052572，可能显示为 +815036052572；SoftBank：247473）。公司表示，此次联系并不意味着发现了新的泄露，也尚未确认本事件导致实际外部泄露或滥用。公司还表示，仅凭发送号码并不能保证短信是真实的。11月6日，公司公布了外部专业机构的取证调查结果：在承包商使用的终端上确认了恶意软件感染以及与外部服务器的未授权通信，该恶意软件具有将终端内信息发送到外部的功能，但无法确定实际发送到外部的信息内容和范围。目前尚未确认本事件导致个人信息外流或被滥用。未发现被远程操控的痕迹，且在调查开始时该恶意软件的功能已被无害化。公司仍在向可能受影响的客户逐一发送通知。本站的观点是：对于声称来自 Big Echo 或 DAM、涉及优惠券、会员续期或积分的消息，或声称来自第一兴商的短信，不要打开其中的链接；请通过官方应用或自行打开的网站进行核实，并停止将出生日期用作PIN码或密码。
「你的电脑已感染病毒」的警告几乎都是假的：如何关闭，以及已经打了电话该怎么办
浏览器页面大喊「你的电脑已感染病毒」并给出电话号码，这是技术支持诈骗。日本 IPA 表示，如果只是出现了这个画面，电脑并没有感染，关掉即可；多数受害者是因为关不掉而打了电话才受害的。本站的看法：假警告的目的不是感染，而是让你打电话。真正的安全功能从不显示电话号码。能关掉就结束了；如果已经走得更远，就按你到达的阶段处理。
什么是后门——攻击者如何保留再次进入的路径，以及如何发现
后门是攻击者为了绕过正常认证、随时再次进入而植入的隐藏入口。它通常出现在首次入侵之后，把一次入侵变成持续的访问；也可能藏在被投毒的依赖包里一起进来。它与正当远程维护的区别在于：是否经过授权、是否有人知道、是否留在日志里。防御要点：最小权限、完整性监控、外发通信监控、依赖审查。
Coincheck NEM 被盗事件（2018）——约 5.3 亿美元如何被盗，与密钥管理的防御
据报道，入口是针对员工的鱼叉式钓鱼／恶意软件，借此窃取了联网热钱包的私钥；随后约 5.23 亿 XEM（当时约 5.3 亿美元）在一次转账中被转出。核心失误在于把巨额、可即时动用的余额放在联网钱包中且未启用多重签名，因此单个被盗的私钥就动走了几乎全部。防御之道：把重要密钥离线保管或放入专用密钥存储（HSM/KMS）、最小化热钱包余额、消除单点故障（多人审批）、并检测与阻止异常的批量操作。
什么是恶意软件？类型、感染途径与基本防御
恶意软件（Malicious Software）是为危害你的设备或数据而制作的不良软件的统称。病毒·蠕虫·木马·勒索软件·间谍软件·僵尸程序都是它旗下的一部分。无论外表多么不同，防御方式都是共通的三项：防止感染（更新·不打开可疑附件/宏·MFA）、检测（EDR·杀毒软件）、能够恢复（备份）。比起记住类型名称，做好这些共通的防御重要得多。