您的位置:银河至尊娱乐注册>>互联网

“幽灵巴士”Rootkit病毒通过Ghost镜像传播,用户电脑主页频频被锁

发布时间:2018-07-19 17:53:52  来源:互联网    背景:

  近日,Tencent御见威胁情报中心监控到恶性锁主页Rootkit病毒通过网络盗版Ghost系统渠道传播,用户一旦中招,浏览器主页将会被篡改为带有推广渠道ID的导航网站,为病毒编辑赚“黑钱”。同时该病毒还极有可能转变为挖矿、勒索等更危险的行为。目前,Tencent电脑管家已拦截并查杀该病毒。

  (图:Tencent电脑管家查杀该病毒)

  据Tencent电脑管家安全专家分析发现,Rootkit病毒在用户新装系统运行后,先通过检测用户浏览器主页,寻找国内常见导航站点进行主页劫持替换,然后统一跳转到带有推广ID的指定导航站点。目前,该病毒可劫持包括Chrome、Firefox、IE浏览器等17款主流浏览器,及数十个网址导航站。同时,该病毒通过伪装成一个正常的系统驱动,将自身驱动对应的设备对象注册为UsbBus,伪装性极强,基于此,Tencent电脑管家将其命名为“幽灵巴士”。

  另外, Rootkit病毒还具有移除另一个同类锁主页病毒驱动模块的能力,Rootkit病毒通过“黑吃黑”铲除竞争对手,“霸占”用户浏览器主页,企图达到独占系统资源的目的,即便是前不久Tencent威胁情报中心检测出技术含量颇高的“独狼”病毒也无法幸免。同时,该病毒采用Rootkit技术,具备系统底层权限,技术含量较高,导致普通杀毒App难以发现和查杀。

  经Tencent御见威胁情报平台统计分析,Rootkit病毒在6月中旬开始规模性投放,进一步查询病毒上报信息域名可知,病毒目前活跃度依然有间歇性持续上涨趋势。病毒感染地区中,以山东,广东,江苏最为严重,分别占比15.32%,12.29%,7.07%,其它地区均有不同程度的感染。

  (图:病毒整体感染态势)

  发展至今已20年的盗版Ghost系统是App盗版行业的一门“大生意”。国内多个App盗版组织会在Ghost的基础上对易用性做改进,制作出品牌繁多的各类Ghost系统盘,其中部分盗版Ghost系统组织为了谋求收益,会在系统中植入病毒木马来进行主页劫持、挖矿、流氓捆绑、流氓弹窗等恶意行为,给系统使用者带来了极大的安全隐患。

  不过,随着中国保护常识产权的不断进步,中国电脑市场品牌机预装正版操作系统的比例已接近100%,盗版系统目前主要存在于为数不多的DIY市场,以及重装系统的需求。对此,Tencent安全联合实验室反病毒实验室负责人、Tencent电脑管家安全技术专家马劲松建议广大网民在系统出现问题需要重装时;尽量选择品牌机的专业售后服务部门;尽量使用正版系统,不要轻信小型论坛、网盘或者直接搜索得到的陌生文件。同时,网民需要养成良好的日常上网习惯,推荐使用Tencent电脑管家等安全类App,并始终保持运行状态,可有效防止用户电脑被木马入侵。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经银河至尊娱乐注册证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性银河至尊娱乐注册不作任何保证或承诺,并请自行核实相关内容。银河至尊娱乐注册不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系大家,银河至尊娱乐注册将会在24小时内处理完毕。


返回银河至尊娱乐注册 本文来源:互联网

本文评论
友情提示:评论功能暂时关闭,请扫描上方二维码进群交流!
线下数据赋能实体经济,众盟如何引领数字化新浪潮?
“谁掌握了数据,谁就掌握了主动权。”顶层设计的振臂高挥,使得数据被各行各业奉为圭臬...
日期:08-21
百度大脑正式发布智能视频监控开发平台 零门槛接入 半小时完成部署
引言:工人在厂区的着装是否合规?学生在课堂的学习注意力是否集中?厂区如果发生火情,如何第一时间...
日期:08-21
绿色节能,打造服务器可持续发展之路
“侬会垃圾分类了伐?”近期上海的垃圾分类无疑是最热的话题之一,无论是精明的阿姨,还是...
日期:08-21
“存量市场”即将到来,弹个车瞄准下沉市场小镇青年
回顾2018年,对于汽车行业可以说是隆冬年,基本上可以用四个字形容——哀鸿遍野。2018年...
日期:08-21
吴亦凡户籍信息只要50元?Tencent手机管家盘点3大信息泄露途径
近日,《陈情令》中蓝忘机扮演者王一博发微博称:“别再给我打电话了 别再用我手机号去登录软...
日期:08-21
免填邀请码:高效提高App推广效率
App 邀请机制是每个产品几乎必做的功能点,它一般以两种形式存在:一是作为常置功能用于推荐,二是...
日期:08-21
如何买到放心二手车?大搜车家选为市场提供新模板
汽车市场长达28年之久的上涨局面在去年被打破,也就是从去年开始汽车市场上的新车开始出现卖不动的...
日期:08-21
百度智能云携手头部商业银行,区块链技术落地金融行业
近期,百度智能云区块链团队取得新的突破,“金融级联盟链治理平台”与浦发银行进行深度...
日期:08-21
XSKY中标2019央采
日前,中央国家机关2019年App协议供货采购项目正式发布中标公告,XSKY两款SDS产品成功入围。
日期:08-21
百度2019Q2财报:数据背后,智能小程序“新连接”势能强劲
2019年Q2财报季来了,百度的财报如期而至。
  眼花缭乱的各项数据中,百度董事长兼CEO李彦宏...
日期:08-21
百度和Tencent财报背后的故事:移动互联网老去,小程序互联网已至
8 月 20 日,百度公布了备受关注的 2019 年第二季度财报。本季度,百度实现营收 263 亿元人民币,环...
日期:08-21
高层集结,共探数据引力场,2019帆软智数大会盛大举行!
8月15-17日,2019年帆软智数大会在南京国际青年会议中心盛大举行。筹备了5个月之久的智数大会获得了...
日期:08-21
如何在业务高峰中轻松“躺赢”?HUAWEI云MySQL为你支招
业务大促,订单暴增,网站流量暴涨几倍,数据库服务器容量又要扛不住了,眼睁睁看着生意白白溜走,...
日期:08-21
“网龙杯”双创大赛引领数字教育人才培养创新发展
2019年8月19-20日,“网龙杯”第五届福建省“互联网+”大学生创新创业大赛省级...
日期:08-21
14支初中生团队入围小程序编程创意营决赛名单,小程序成编程教育优质工具
8月20日,首届全国青少年微信小程序编程创意营入围名单公布,由39名初中生组成的14支小程序员队伍进...
日期:08-21
王者荣耀暑期档活动来袭 来电科技联动多品牌打造开黑圣地
7月30日至9月20日,王者荣耀暑期“年少轻狂不惧浪”的青春主题上线,来电科技携手《王者...
日期:08-21
2019CIPE深圳国际潮玩展即将开幕,叮叮抓娃娃受邀参展
由中国版权保护中心引导,广东省学问经济发展研究会、深圳市版权协会、深圳前域学问科技有限企业联...
日期:08-21
再登《资讯联播》  讯飞智能办公本创新功能引关注
8月14日,央视《资讯联播》报道了国务院资讯办公室举办的“庆祝建国70周年”系列资讯发布...
日期:08-20
美国媒体:HUAWEI帮非洲国家政府搞监控 外交部回应情况不实
  (原标题:美国媒体说HUAWEI帮非洲国家政府搞监控 外交部:报道水准令人堪忧)
日期:08-20
  专栏先容
徐彬 的专栏
徐彬发表的文章
积分:
自我先容 :
 

微信扫一扫
下载ITBearAPP

XML 地图 | Sitemap 地图