國家計算機(jī)病毒應(yīng)急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測，發(fā)現(xiàn)一個名為“Coffee”的勒索軟件正在通過釣魚郵件、qq群附件等方式進(jìn)行傳播，當(dāng)前被攻擊目標(biāo)主要為國內(nèi)高校和研究所。
該病毒可通過被感染用戶的QQ自動發(fā)送帶有勒索病毒的消息，實(shí)施蠕蟲式傳播。同時該病毒還會感染系統(tǒng)中已有的軟件（包括微信、QQ、WPS、Edge瀏覽器、優(yōu)酷、愛奇藝、百度網(wǎng)盤等共60款常用軟件的客戶端程序），將病毒宿主和其惡意dll釋放到目標(biāo)程序安裝目錄下，以隨著目標(biāo)程序啟動進(jìn)行加載。
