热点科技

标题: 在线阅读警惕:斗破苍穹TXT全集下载藏杀机 [打印本页]

作者: 此生不换 时间: 2010-12-14 12:49
标题: 在线阅读警惕:斗破苍穹TXT全集下载藏杀机
近期发现一类主要伪装成热门电子书“斗破苍穹TXT全集下载”的病毒，喜欢在线阅读的网友很容易中招。病毒会利用若干正常程序来启动，以绕过一些常见安全软件的防御系统。中毒后，电脑桌面图标会恶意篡改，浏览器主页被锁定为某网址导航站，浏览器收藏夹中也将出现病毒推广的垃圾链接。
病毒的主要特性：
1.释放恶意文件（伪装成360浏览器的主程序360se.exe）到D:\360se（病毒启动文件目录），或D:\MyDocument（病毒加载文件目录）。

2.弹出淘宝推荐页面：taobao.51595.com（淘宝导购、快乐赚钱、快乐购物）。
3.桌面IE图标出现小箭头指向导航网站w w w . 83 8 6 3.com。
4.桌面新增淘宝网图标指向taobao.51595.com；
收藏夹添加推广链接：34335小游戏大全，每日上去笑一笑，一流美女屋，齐齐看美女，高清晰美女图。
5.添加名为阿里旺旺安全组件的启动项目（HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce）。
指向正常文件D:\360SE\AliWangWang.exe，并且通过这个正常的应用程序逐步加载病毒程序
6.病毒程序通过复杂的启动链来实现最终破坏：ailwangwang.exe->aliim.exe(这个程序系360start.exe重命名而来)->360se.exe，这样做的目的是逃避部分安全软件的主动防御功能，因很多宣称主动防御的软件会将有数字签名的程序直接放行。金山安全专家指出，用这种办法绕过主动防御的病毒正越来越流行，用户千万不要认为杀毒软件不报警，你的系统就真的高枕无忧了。
7.这个伪装的360se.exe体积达160MB，其中绝大部分填充了大量垃圾代码，其目的是躲过云杀毒软件的自动样本上传策略。

8.推广安装某些互联网软件：皮皮免费高清影视，酷狗音乐2010等。
9.删除瑞星、360等安全软件创建的桌面快捷方式。
此类病毒的主要传播方式
1.通过小说下载站笔下文字（bxwx.net）欺骗下载。据金山云安全系统统计，相关恶意域名的总拦截量超过3万次。部分用来传播该病毒的域名已经迅速失效。

其中流量较大的一个URL为搜索流行网络小说斗破苍穹到笔下文学网，当用户点击第一个下载链接“斗破苍穹TXT全集下载”时会下载病毒文件book.exe。

2.通过色情网站链接捆绑传播。

3.通过部分小软件下载站广告植入传播。

病毒防范策略：
1.浏览危险网站（电子书下载相关的网站、XXOO网站、某些盗版软件下载站）时，应严加防范，及时阻止点击危险链接。
2.当你要寻找下载的内容是TXT文件，而实际下载的是EXE或压缩文件时，应小心双击下载目标。最好先使用杀毒软件检查，因此建议安装瑞星全功能安全软件2011等防御功能全面的安全软件，阻止病毒进入电脑。

作者: 此生不换 时间: 2010-12-14 13:50
喜欢在网上看小说的朋友可真得注意了，一定要做好安全防范措施哦~

作者: AlexZee 时间: 2010-12-14 14:00
昨天还准备下载，还好没下。谢了

作者: 法国 时间: 2010-12-14 14:52
都小心点吧，现在的黑客真的是太多了，都注意些吧

作者: 哈哩哩 时间: 2010-12-14 17:27
天呀，早看到这个贴子就好了，我就不会下载了。前一个星期帮表妹下这个就出现了病毒的情况。

欢迎光临热点科技 (https://itheat.com/activity/)