近日，一则消息称微软用户正成为新恶意软件活动的目标，其目的是感染设备后通过安插TrickBot木马窃取密码。

恶意软件详情

一个外观看起来非常像微软官方的假Office 365页面提供了一个用于部署恶意软件包的虚假浏览器更新。MalwareHunterTeam的专家发现，该页面经过了精心设计，看上去尽可能相似，以至于它甚至包含指向微软官方域名的链接。

但是，在登录页面几秒钟后，恶意网站将向用户提供适用于其浏览器的警告，并建议下载并安装更新。Google Chrome和Mozilla Firefox用户可以收到特别为他们定制的，让人疑惑的页面上。

最经常看到的提示时“您使用的是较早版本的Chrome浏览器”，使用Google Chrome浏览网页的设备上会显示这一消息。

该警告的名称为Chrome Update Center或Firefox Update Center，具体取决于所使用的浏览器。

用户下载“更新”后，它会部署TrickBot特洛伊木马程序，该马程序专门查找浏览器中存储的密码，浏览历史记录和自动填充数据。它还可以创建已安装程序的列表以及遍历在设备上运行的Windows服务，然后将所有被盗信息传输到服务器。

恶意软件通过安装到Windows的svchost.exe进程中来避免检测，尽管防病毒解决方案应该能够阻止它，但是用户在手动检查恶意进程时也十分困难。

微软漏洞

微软用户在全球分布广泛，微软的多项 *** 以及互联网相关的产品在多次出现安全漏洞后被广受讨论。

一些恶意的程序员不断利用微软软件的安全漏洞搞破坏，例如通过互联网创造及发布能够消耗系统资源或破坏数据的蠕虫、病毒以及特洛伊木马。

这些破坏行为一般的目标是微软的Outlook以及Outlook Express电邮客户程序，Internet Information Server（IIS）网页服务器，以及SQL Server数据库服务器软件。

微软称由于其在互联网软件市场上的领导地位，自然而然的微软的产品会遭到更多的攻击，因为这些微软产品被广泛使用。

而有人则反驳说这些攻击也对准那些微软并不占优势的产品，显示微软的产品要比其竞争对手的产品在安全性上要低一筹。

在 *** 信息化的今天，漏洞无处不在，悄然潜藏，可能一不小心就会中招，安全技术团队努力的同时，也希望广大用户加强防范，保护个人信息安全。