从寄生虫到僵尸网络 挖矿木马大起底

根据winRARI exe这个线索继续调查发现winRARI exe正在操作c: windows Fonts下的日志文件，可以猜测，这些日志文件应该是木马产生的日志文件。

新型勒索软件“File Spider”伪装成收债邮件，攻击波黑、塞尔维亚和克罗地

这个恶意宏包含Base64编码的PowerShell脚本，该脚本在执行时将从远程站点下载名为“enc exe”和“dec exe”的XOR加密文件。然后，PowerShell脚本将使用以下命令执行加密程序enc exe、解密程序dec exe以及图形用户界面（GUI）：

注意！新型蓝屏诈骗技术来袭，Windows用户得小心

Malwarebytes安全研究员 Pieter Arntz最近发现了一款伪装成破解软件的恶意软件，但实质上是被用于布置骗局。然后，Troubleshoot exe程序将启动并显示一个名为“疑难解答Windows”的窗口

微软/Intel感受下！国产x86处理器+自主OS完美运行exe

预计在最早本月底、最迟下月中上旬，一批搭载骁龙835芯片的Windows 10笔记本电脑将会首发登场。中科方德目前的桌面系统是以开源的Linux发行版做的定制开发，换言之，借助“火锅平台”，Linux也能运行Win32 exe程序。

这病毒太毒辣：加密文件、修改硬盘分区表

如今的病毒真是越来越狠，动不动就勒索要钱，而且手段愈发残忍，根本不给你任何回旋的余地。所有这一切完成后，病毒就会重启电脑，但不再引导Windows，而是以鲜红色背景显示一条通知，要求受害者联系病毒作者，支付赎金。

Intel反对没用！骁龙835 Win10电脑年底爆发：运行exe

所谓全天候数据连接是指，骁龙835直接集成了LTE基带，相较传统的CPU处理器具备天然优势。至于续航，首先是ARM作为简单指令集，本身的功耗（瓦数）就是个位数，其次 ，骁龙835基于10nm工艺打造，理论制程也领先。

可能是史上最先进的恶意广告攻击：一个Banner就感染了上百万PC

恶意版本和为了演示效果的恶意版本增强型　　“由于这种修改十分细微，被恶意修改过的广告跟初始版本看起来基本没有什么差别。而服务器给出的响应就是个GIF图片，这个图片前面的部分字节会被丢弃，针对剩下的部分进行解密，然后回传给Flash。