色国语普通话对白视频­_国产偷∨国产偷∨精品视频­_无码中文367中文无码­_最新在线国产网站青涩­_尤物视频在线观看网站

當(dāng)前位置 > office社區(qū) > 市場(chǎng)監(jiān)管 > 瀏覽文章

挾持IE瀏覽器 “藍(lán)屏廣告木馬”勾結(jié)黑客販賣流量

  • 杭州寫字樓網(wǎng)
  • 2008/9/1 11:12:51
導(dǎo)讀:  9月1日,金山毒霸全球反病毒監(jiān)測(cè)中心發(fā)布周(9.1-9.7)病毒預(yù)警,本周需警惕“藍(lán)屏廣告木馬147456”。該病毒是一個(gè)廣告間諜程序,它會(huì)將用戶的IE瀏覽器指向到病毒作者指定的廣告網(wǎng)頁(yè),同時(shí)還會(huì)盜取用戶的信息。如果手動(dòng)刪除很可能導(dǎo)致電腦藍(lán)屏。   金山毒霸反病毒專家李鐵軍表示,這個(gè)廣告程序和其它“同類產(chǎn)品”功能差不多。進(jìn)入系統(tǒng)后就會(huì)修改注冊(cè)表中關(guān)于IE瀏覽器的數(shù)據(jù),使病毒自身能控制IE瀏覽器彈出病毒作者指定的網(wǎng)頁(yè),為這些廣告網(wǎng)站賺取流量。同時(shí)記錄下用戶系統(tǒng)的配置、地址信息,將它們發(fā)送給

  9月1日,金山毒霸全球反病毒監(jiān)測(cè)中心發(fā)布周(9.1-9.7)病毒預(yù)警,本周需警惕“藍(lán)屏廣告木馬147456”。該病毒是一個(gè)廣告間諜程序,它會(huì)將用戶的IE瀏覽器指向到病毒作者指定的廣告網(wǎng)頁(yè),同時(shí)還會(huì)盜取用戶的信息。如果手動(dòng)刪除很可能導(dǎo)致電腦藍(lán)屏。

  金山毒霸反病毒專家李鐵軍表示,這個(gè)廣告程序和其它“同類產(chǎn)品”功能差不多。進(jìn)入系統(tǒng)后就會(huì)修改注冊(cè)表中關(guān)于IE瀏覽器的數(shù)據(jù),使病毒自身能控制IE瀏覽器彈出病毒作者指定的網(wǎng)頁(yè),為這些廣告網(wǎng)站賺取流量。同時(shí)記錄下用戶系統(tǒng)的配置、地址信息,將它們發(fā)送給病毒作者。如果病毒作者將這些數(shù)據(jù)賣給黑客,那么會(huì)給黑客入侵用戶電腦打開方便之門。

  李鐵軍分析指出,病毒文件會(huì)被隱藏在%WINDOWS%\system32\目錄下,有隨機(jī)命名的一個(gè)dll文件和兩個(gè)exe文件。病毒通過(guò)感染系統(tǒng)自身的winlogon.exe文件來(lái)加載自己的文件。如果習(xí)慣手動(dòng)殺毒的用戶直接強(qiáng)制刪除病毒dll文件,可能會(huì)導(dǎo)致winlogon.exe加載病毒dll失敗而藍(lán)屏。

   據(jù)了解,本周內(nèi)廣大電腦用戶除了需要警惕“藍(lán)屏廣告木馬147456”(Win32.Troj.Agent.cd.147456)之外,還需要特別警惕“記錄員下載器105984”(Win32.TrojDownloader.Unknown.105984)與“殺豬匠”(Worm.AutoRun.m.81920)兩大病毒。前者是一個(gè)具有盜號(hào)功能的木馬下載器。運(yùn)行后會(huì)下載自己的另一個(gè)模塊,然后記錄用戶操作電腦時(shí)所輸入的機(jī)密數(shù)據(jù)。病毒特別之處在于將映射名稱采用為“_kaspersky”,試圖偽裝成殺毒軟件卡巴斯基。如果用戶在沒(méi)有安裝卡巴的機(jī)器上發(fā)現(xiàn)了這樣的文件,極可能已被感染;后者一個(gè)木馬下載器。它有“黑吃黑”的能力,會(huì)除掉與其有競(jìng)爭(zhēng)的另一個(gè)下載器,然后修改IE瀏覽器的默認(rèn)首頁(yè)為病毒作者指定的網(wǎng)址,迫使用戶瀏覽這些網(wǎng)站,為其刷流量。接著執(zhí)行下載其它的木馬文件任務(wù),給用戶帶來(lái)更多無(wú)法估計(jì)的麻煩。

  根據(jù)本周病毒傳播特點(diǎn),金山毒霸反病毒應(yīng)急中心及時(shí)進(jìn)行了病毒庫(kù)更新,升級(jí)毒霸到2008年9月1日的病毒庫(kù)即可查以上病毒;如未安裝金山毒霸,可以登錄http://www.duba.net免費(fèi)下載最新版金山毒霸2008或使用金山毒霸在線殺毒來(lái)防止病毒入侵,撥打金山毒霸反病毒急救電話010—82331816反病毒專家將為您提供幫助。

關(guān)鍵詞:廣告木馬,網(wǎng)絡(luò)監(jiān)管
  • 返回頂部
  • 責(zé)編:5sw
  •        
  • 瀏覽:
  • 來(lái)源:和訊網(wǎng)
[聲明]文章僅供學(xué)習(xí)交流,如涉及版權(quán)問(wèn)題請(qǐng)及時(shí)與我們聯(lián)系kf@5sw.com。感謝所有提供文章的媒體和作者。
最新相關(guān)
最新發(fā)布
石阡县| 连州市| 六枝特区| 南充市| 徐州市| 新河县| 米脂县| 庆安县| 梁山县| 贵港市| 亚东县| 普洱| 方城县| 兴海县| 都昌县| 佛教| 辛集市| 蛟河市| 诸暨市| 洪泽县| 呼玛县| 彭泽县| 龙口市| 绍兴市| 邯郸县| 布尔津县| 循化| 宁乡县| 鄢陵县| 南江县| 额尔古纳市| 皋兰县| 屯昌县| 平凉市| 贡嘎县| 塔城市| 长岛县| 教育| 错那县| 鹿邑县| 成安县|