近日，微软和思科同时报告称，目前全球正有成千上万的Windows计算机被一种新型的恶意软件感染，在微软的报告中，将这种恶意软件称为Nodersok，在思科的报告中，将其称为Divergent。
Nodersok恶意软件最初在今年夏天被发现，它通过恶意广告进行分发，强制将HTA（HTML应用程序）文件下载到用户计算机上，一旦运行了这个软件，用户的电脑就会进行一个涉及Excel，JavaScript和PowerShell脚本的多阶段感染过程，该进程最终下载并安装Nodersok恶意软件。
根据微软的报告，Nodersok恶意软件本身具有多个组件，每个组件都有其自己的角色。有一个PowerShell模块试图禁用Windows Defender和Windows Update，还有一个用于将恶意软件的权限提升到SYSTEM级别的组件。