近日微軟宣布，它搗毀了傳播勒索軟件的 Trickbot 僵尸網(wǎng)絡(luò)，這是世界上最臭名昭著的僵尸網(wǎng)絡(luò)之一。自 2016 年底以來，Trickbot 已經(jīng)感染了超過 100 萬臺(tái)設(shè)備。微軟與世界各地的網(wǎng)絡(luò)運(yùn)營(yíng)商合作，拿下了 Trickbot 的關(guān)鍵基礎(chǔ)設(shè)施，這樣惡意軟件運(yùn)營(yíng)商將無法再利用這個(gè)基礎(chǔ)設(shè)施來分發(fā)惡意軟件或勒索軟件。

Trickbot 不是一個(gè)簡(jiǎn)單的惡意軟件，并非任何免費(fèi)的反病毒軟件都可以檢測(cè)到，它在受影響的設(shè)備中不斷進(jìn)化。Trickbot 是一個(gè)多階段的惡意軟件，通常由一個(gè)包裝器、一個(gè)加載器和一個(gè)主惡意軟件模塊組成。包裝器使用多個(gè)不斷變化的模板，旨在通過產(chǎn)生獨(dú)特的樣本來逃避檢測(cè)，即使主要的惡意軟件代碼保持不變。