您的位置:银河至尊娱乐注册>>互联网

“幽灵巴士”Rootkit病毒通过Ghost镜像传播,用户电脑主页频频被锁

发布时间:2018-07-19 17:53:52  来源:互联网    采编:徐彬  背景:

  近日,Tencent御见威胁情报中心监控到恶性锁主页Rootkit病毒通过网络盗版Ghost系统渠道传播,用户一旦中招,浏览器主页将会被篡改为带有推广渠道ID的导航网站,为病毒编辑赚“黑钱”。同时该病毒还极有可能转变为挖矿、勒索等更危险的行为。目前,Tencent电脑管家已拦截并查杀该病毒。

  (图:Tencent电脑管家查杀该病毒)

  据Tencent电脑管家安全专家分析发现,Rootkit病毒在用户新装系统运行后,先通过检测用户浏览器主页,寻找国内常见导航站点进行主页劫持替换,然后统一跳转到带有推广ID的指定导航站点。目前,该病毒可劫持包括Chrome、Firefox、IE浏览器等17款主流浏览器,及数十个网址导航站。同时,该病毒通过伪装成一个正常的系统驱动,将自身驱动对应的设备对象注册为UsbBus,伪装性极强,基于此,Tencent电脑管家将其命名为“幽灵巴士”。

  另外, Rootkit病毒还具有移除另一个同类锁主页病毒驱动模块的能力,Rootkit病毒通过“黑吃黑”铲除竞争对手,“霸占”用户浏览器主页,企图达到独占系统资源的目的,即便是前不久Tencent威胁情报中心检测出技术含量颇高的“独狼”病毒也无法幸免。同时,该病毒采用Rootkit技术,具备系统底层权限,技术含量较高,导致普通杀毒App难以发现和查杀。

  经Tencent御见威胁情报平台统计分析,Rootkit病毒在6月中旬开始规模性投放,进一步查询病毒上报信息域名可知,病毒目前活跃度依然有间歇性持续上涨趋势。病毒感染地区中,以山东,广东,江苏最为严重,分别占比15.32%,12.29%,7.07%,其它地区均有不同程度的感染。

  (图:病毒整体感染态势)

  发展至今已20年的盗版Ghost系统是App盗版行业的一门“大生意”。国内多个App盗版组织会在Ghost的基础上对易用性做改进,制作出品牌繁多的各类Ghost系统盘,其中部分盗版Ghost系统组织为了谋求收益,会在系统中植入病毒木马来进行主页劫持、挖矿、流氓捆绑、流氓弹窗等恶意行为,给系统使用者带来了极大的安全隐患。

  不过,随着中国保护常识产权的不断进步,中国电脑市场品牌机预装正版操作系统的比例已接近100%,盗版系统目前主要存在于为数不多的DIY市场,以及重装系统的需求。对此,Tencent安全联合实验室反病毒实验室负责人、Tencent电脑管家安全技术专家马劲松建议广大网民在系统出现问题需要重装时;尽量选择品牌机的专业售后服务部门;尽量使用正版系统,不要轻信小型论坛、网盘或者直接搜索得到的陌生文件。同时,网民需要养成良好的日常上网习惯,推荐使用Tencent电脑管家等安全类App,并始终保持运行状态,可有效防止用户电脑被木马入侵。




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经银河至尊娱乐注册证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性银河至尊娱乐注册不作任何保证或承诺,并请自行核实相关内容。银河至尊娱乐注册不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系大家,银河至尊娱乐注册将会在24小时内处理完毕。


返回银河至尊娱乐注册 本文来源:互联网

本文评论
这些好用的产品都出自李彦宏之手,看完请收藏
作为全球顶级的高科技企业,李彦宏一手创办的百度最为人熟知的是它的搜索,但其实他还作出了许许多...
日期:05-11
移动用户注意了!李彦宏这个举动将彻底改变你的生活
最近热映的《复仇者联盟4:终局之战》不断创造着新的票房神话,截止5月7日,全球票房破21亿美金,高...
日期:05-11
技术男的浪漫:李彦宏家乡建云计算中心 相当于20万个国家图书馆
作为国互联网圈最知名的技术男,百度创始人李彦宏还有另一个亮眼的标签“超级学霸”, 阳...
日期:05-11
滴滴要傻眼,李彦宏在出行领域放了个大招
可以说,网约车经过激烈的洗牌之后,已经进入了存量经济,而作为唯一龙头,滴滴一直都还没有脱离亏...
日期:05-11
李彦宏北大时期曾经厌学 父亲的一个简单决定让他顿悟
李彦宏、“二马”,这三位执掌BAT的大佬,他们的人生经历几乎为所有人所津津乐道,就像人...
日期:05-11
百度联盟升级“用户联盟” 赋能伙伴迎接AI时代
5月10日,百度联盟生态合作伙伴大会在成都举行。在本届联盟峰会上,百度提出了针对环境变化的&ldquo...
日期:05-11
天府市民云入驻百度智能小程序 成都市市民服务总入口又添新载体
5月11日,2019百度联盟生态合作伙伴大会在蓉举办,当天,成都第一市民服务平台“天府市民云&rd...
日期:05-11
苹果还得等 国内首批上市5G手机只有这几款
说到2019年智能手机的最大风口,毫无疑问是5G,作为第五代移动通信网络,5G峰值理论传输速度可达每...
日期:05-11
1994-2019:中国互联网流量争夺史
互联网的流量战争就像是一场雾里看花的游戏,看似找不到门道,杂乱无章间却存在着某种必然,如果去...
日期:05-11
电商品牌沉浮:谁有可能步聚美、当当、AMAZON后尘?
近日,“AMAZON败走中国”被热烈讨论,自2004年高调进入中国,AMAZON中国的电商业务越做...
日期:05-11
硬核!好看视频布局Vlog:“5亿现金+20亿流量”赋能创编辑
5月10日,在“百度联盟生态合作伙伴大会”内容生态分论坛上,好看视频总经理曹晓冬宣布,...
日期:05-10
源码下载:基于环信小程序SDK 开发聊天室
据权威数据统计,2018年微信小程序数量超过100万个,覆盖超过200个细分行业。2018年小程序累计融资...
日期:05-10
精智工业互联网 打造数字中国最佳实践
——用友网络CEO/总裁陈强兵在数字中国建设峰会发表主题演讲
日期:05-10
联通5G网络赋能河北雄安  揭牌智研院构建数字孪生城市
5月10日,以“联通5G?•共见未来”为主题的雄安5G创新发展合作大会正式召开,500多...
日期:05-10
5G套餐太贵了!韩国5G开跑 用户流量“吃不饱”
4月5日,韩国就已经正式开放民众申请5G服务,之后韩国三大运营商总共获得26万名5G用户,其中KT电信1...
日期:05-10
老板新品蒸箱618苏宁独家首发
5月8日,苏宁易购618年中大促商户大会召开。同一天,老板电器携下嵌式新品蒸箱SZ01在苏宁独家首发,...
日期:05-09
Unification上线测试网,免费支撑开发者与系统交互
据Unification的官方消息,Unification的初始测试网已于5月7日上线。
日期:05-08
帮客户赚到32个亿,小鹅通生态价值网赋能46万商家
5月8日下午,由流水第一的内容付费技术服务商小鹅通,举办的“定义人才·解锁未来&mdash...
日期:05-08
持续探索未成年人健康上网,Tencent《和平精英》启动16+
由Tencent光子工作室群自研打造,反恐军事竞赛体验手游《和平精英》今日正式公测。这也是中国游戏行业...
日期:05-08
网龙华渔教育、乐高教育、福建幼师专签署数字教育合作备忘录
  2019年5月7日,在第二届数字中国建设峰会数字海丝分论坛系列活动中,网龙华渔教育、乐高教育、福建...
日期:05-08
 

微信扫一扫
下载ITBearAPP

XML 地图 | Sitemap 地图