挾持IE瀏覽器 “藍(lán)屏廣告木馬”勾結(jié)黑客販賣流量
- 杭州寫字樓網(wǎng)
- 2008/9/1 11:12:51
9月1日,金山毒霸全球反病毒監(jiān)測(cè)中心發(fā)布周(9.1-9.7)病毒預(yù)警,本周需警惕“藍(lán)屏廣告木馬147456”。該病毒是一個(gè)廣告間諜程序,它會(huì)將用戶的IE瀏覽器指向到病毒作者指定的廣告網(wǎng)頁(yè),同時(shí)還會(huì)盜取用戶的信息。如果手動(dòng)刪除很可能導(dǎo)致電腦藍(lán)屏。
金山毒霸反病毒專家李鐵軍表示,這個(gè)廣告程序和其它“同類產(chǎn)品”功能差不多。進(jìn)入系統(tǒng)后就會(huì)修改注冊(cè)表中關(guān)于IE瀏覽器的數(shù)據(jù),使病毒自身能控制IE瀏覽器彈出病毒作者指定的網(wǎng)頁(yè),為這些廣告網(wǎng)站賺取流量。同時(shí)記錄下用戶系統(tǒng)的配置、地址信息,將它們發(fā)送給病毒作者。如果病毒作者將這些數(shù)據(jù)賣給黑客,那么會(huì)給黑客入侵用戶電腦打開方便之門。
李鐵軍分析指出,病毒文件會(huì)被隱藏在%WINDOWS%\system32\目錄下,有隨機(jī)命名的一個(gè)dll文件和兩個(gè)exe文件。病毒通過(guò)感染系統(tǒng)自身的winlogon.exe文件來(lái)加載自己的文件。如果習(xí)慣手動(dòng)殺毒的用戶直接強(qiáng)制刪除病毒dll文件,可能會(huì)導(dǎo)致winlogon.exe加載病毒dll失敗而藍(lán)屏。
據(jù)了解,本周內(nèi)廣大電腦用戶除了需要警惕“藍(lán)屏廣告木馬147456”(Win32.Troj.Agent.cd.147456)之外,還需要特別警惕“記錄員下載器105984”(Win32.TrojDownloader.Unknown.105984)與“殺豬匠”(Worm.AutoRun.m.81920)兩大病毒。前者是一個(gè)具有盜號(hào)功能的木馬下載器。運(yùn)行后會(huì)下載自己的另一個(gè)模塊,然后記錄用戶操作電腦時(shí)所輸入的機(jī)密數(shù)據(jù)。病毒特別之處在于將映射名稱采用為“_kaspersky”,試圖偽裝成殺毒軟件卡巴斯基。如果用戶在沒(méi)有安裝卡巴的機(jī)器上發(fā)現(xiàn)了這樣的文件,極可能已被感染;后者一個(gè)木馬下載器。它有“黑吃黑”的能力,會(huì)除掉與其有競(jìng)爭(zhēng)的另一個(gè)下載器,然后修改IE瀏覽器的默認(rèn)首頁(yè)為病毒作者指定的網(wǎng)址,迫使用戶瀏覽這些網(wǎng)站,為其刷流量。接著執(zhí)行下載其它的木馬文件任務(wù),給用戶帶來(lái)更多無(wú)法估計(jì)的麻煩。
根據(jù)本周病毒傳播特點(diǎn),金山毒霸反病毒應(yīng)急中心及時(shí)進(jìn)行了病毒庫(kù)更新,升級(jí)毒霸到2008年9月1日的病毒庫(kù)即可查以上病毒;如未安裝金山毒霸,可以登錄http://www.duba.net免費(fèi)下載最新版金山毒霸2008或使用金山毒霸在線殺毒來(lái)防止病毒入侵,撥打金山毒霸反病毒急救電話010—82331816反病毒專家將為您提供幫助。
- 返回頂部
- 責(zé)編:5sw
- 瀏覽:
- 來(lái)源:和訊網(wǎng)
相關(guān)閱讀:
- ·“互聯(lián)網(wǎng)+監(jiān)管”方案助力數(shù)字中國(guó)建設(shè)(05/09)
- ·網(wǎng)上購(gòu)物監(jiān)管線上線下政企合作 營(yíng)造誠(chéng)(11/30)
- ·工商總局關(guān)于加強(qiáng)網(wǎng)絡(luò)市場(chǎng)監(jiān)管的意見(11/10)
- ·浙江構(gòu)建網(wǎng)絡(luò)監(jiān)管新格局(08/20)
- ·我國(guó)2292萬(wàn)用戶感染移動(dòng)互聯(lián)網(wǎng)惡意程序(05/28)
- ·2014年網(wǎng)絡(luò)市場(chǎng)監(jiān)管工作年度報(bào)告(05/07)
- ·10月10日起 遭遇網(wǎng)絡(luò)誹謗可直接起訴網(wǎng)(10/10)
- ·上海加強(qiáng)網(wǎng)絡(luò)交易信息監(jiān)管(09/10)
- ·央行回應(yīng):網(wǎng)絡(luò)支付限額多少將聽取用戶(03/25)
- ·蘋果網(wǎng)上商店淘寶網(wǎng)亞馬遜等被納入監(jiān)管(06/26)