您的位置:银河至尊娱乐注册>>电脑App

劫持浏览器、远程控制、视频刷量,这种破解激活工具有毒!

发布时间:2019-01-11 18:16:40  来源:互联网    采编:即时资讯  背景:

  近期,一种兼具劫持浏览器、弹出广告、视频网站刷量、远程控制等多种攻击方式的木马家族悄然袭来,该木马主要捆绑在一些破解激活工具中传播,并趁机入侵用户电脑进行系列违法勾当。目前,Tencent电脑管家已全面拦截并查杀该类木马,并建议用户尽量使用正版App,避免下载使用盗版破解激活工具,以防中招。

C:\Users\pintertliu\Documents\Tencent Files\619019308\Image\C2C\844@J~M8K3O35C){A82N$CF.png

(图:Tencent电脑管家全面拦截并查杀该木马)

  作案团伙持续扩散Rootkit病毒 劫持浏览器进行牟利

  据Tencent电脑管家安全专家先容,该木马首先会安装名为“VideoDriver”的Rootkit病毒,并在用户每次开机时劫持浏览器、自动导航各类促销界面、频繁出现各种弹窗广告,可谓“耍流氓”。

C:\Users\pintertliu\Documents\Tencent Files\619019308\Image\C2C\6G`I@M1EROIP)Z577NRYCF7.png

(图:该木马攻击流程)

  整个2018年,Rootkit病毒变种依靠隐蔽性强、反复感染、难以查杀的特点,持续活跃至今。由于在安装盗版破解激活工具时就已潜伏其中,该类病毒可轻易获取系统底层权限,阻截杀毒App的查杀,并随时在用户机器上实行任意代码操作,给用户带来了极大的困扰。

  “大灰狼”远程木马盯上电脑用户 个人信息展露无遗

  如果说使用臭名昭著的Rootkit病毒攻击仅是“小试牛刀”,那么作恶团伙利用“大灰狼”远程控制木马完全控制用户电脑就是其“杀手锏”。在破解激活工具释放Rootkit病毒之后,作恶团伙迅速注入系统进程svchost.exe并下载刷量木马用于视频网站广告刷量,刷量期间可随时自动播放以及支撑检测全屏广告和局部广告。

  更具威胁的是,作恶团伙还使用大灰狼远控木马非法控制用户电脑,将中毒电脑变成无力反抗的“肉鸡”。经溯源分析,该木马具备包括查看本机信息、本机注册表、本地硬盘、上传、下载文件、删除文件、清除系统记录、查看系统服务、运行程序、结束程序、以及3389远程桌面多用户登陆,记录键盘等一系列远程功能,严重威胁用户的安全和隐私。

  全国多地用户遭入侵 Tencent电脑管家提醒谨慎使用破解激活工具

  据了解,该木马为躲避安全App检测,采取伪造正常商业企业的信息申请合法数字签名手段,逃避杀毒App查杀。数据显示,近期该病毒活跃度呈小幅上升趋势,广东、上海、江苏、浙江等多地的受害电脑逐渐增多。

(图:该木马影响区域)

  当前,国内部分用户仍未完全重视安全和版权意识,往往习惯性使用破解激活工具安装各类大型App,给网络安全带来了极大的隐患。对此,Tencent安全反病毒实验室负责人、Tencent电脑管家安全专家马劲松提醒广大用户提高网络安全意识,不要轻易运行来历不明的App程序,避免使用激活、破解工具;同时建议大家使用正版App,推荐安装并保持Tencent电脑管家等安全App实时开启状态,一旦杀毒App进行报警,果断删除带毒激活工具,以防不法分子恶意攻击。




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经银河至尊娱乐注册证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性银河至尊娱乐注册不作任何保证或承诺,并请自行核实相关内容。银河至尊娱乐注册不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系大家,银河至尊娱乐注册将会在24小时内处理完毕。


返回银河至尊娱乐注册 本文来源:互联网

本文评论
闪退?卡顿?统统再见!自从用了WPS,一切工作666
一个月前,企业进入疯狂比稿季,各种比稿方案仿佛抱团一样都向我扑来!作为企业NO.1职场女战士,我义...
日期:04-22
【知道创宇404实验室】Oracle WebLogic远程命令实行漏洞预警
2019年04月17日,国家信息安全漏洞共享平台(CNVD)官方发布安全公告 http://www.cnvd.org.cn/webinfo...
日期:04-22
UMCloud混合云存储,备份、归档、容灾一个也不能少
人人都说,混合云/多云是未来。IDC曾预测,2018年,85%以上的大型企业都将采用混合云。RightScale发...
日期:04-18
易查分—用微信做自己的考试成绩查询系统
近来,各地区教育部门相继下发规定,为了保护学生自尊心,明令禁止各个学校公开张榜学生的成绩排名...
日期:04-18
QuestMobile APP用户精细化运营“三大法宝”:拉新、促活、搏回流,看看淘集集、全民小视频、网易云音乐是怎么做的
红利结束之后移动互联网如何搞的问题,其中,打通巨头流量、全渠道流量之外,精细化运营是重中之重...
日期:04-16
Tencent安全预警:3700余台SQL服务器被控制 威胁企业数据安全
4月4日中午前后,小刘像往常一样,照例检查企业网络系统和相关配置工作,当观看总控系统时,发现专...
日期:04-15
临近升级,BCH的开发者和爱好者们都在做什么?
开发者们推出了客户端的更新版本
  临近BCH 5月份硬分叉升级,Bitcoin ABC开发组在本周...
日期:04-12
愚人节防骗手册待查收,小心“整蛊玩笑”变电信网络诈骗
一年一度的愚人节到了,朋友同事之间开启了“整人”较量。愚人节是从19世纪开始在西方兴...
日期:04-01
重大安装Bug  MicroSoft撤回Windows 10 19H1慢速预览版18362
3月27日消息 3月23日,Windows 10 19H1预览版18362系统更新开始面向慢速预览通道推送,这意味着Wind...
日期:03-27
MicroSoftOutlook iOS v3.15正式版更新:全新Office 365图标  都能用上了
3月20日消息 先前MicroSoft推送了iOS版Outlook App客户端的测试版,带来了全新设计的新图标,其风格和Off...
日期:03-20
MicroSoft新决定:Windows 10家庭版允许用户暂停更新35天
3月14日消息 MicroSoft几乎完成了Windows 10 v1903版本,并计划在4月份某个时候推出。本次更新带来了不少...
日期:03-14
Win10能以镜像屏方式直接操控安卓手机了
对于把手机镜像投射到电脑上这个点子,你感觉如何?
日期:03-13
Apex英雄加速器推荐奇游 终身卡免费领倒计时最后一天
从《绝地求生大逃杀》到《堡垒之夜》再到如今的《Apex英雄》,一年又一年大逃杀游戏还是活跃在大家...
日期:03-10
Windows 10设备超过8亿  MicroSoft近15%的收入来自Windows
3月8日消息 MicroSoft高管Yusuf Mehdi在推特上宣布,MicroSoftWindows 10已经在8亿多台设备上。这一数字高于9...
日期:03-08
Android Q还没正式发布,已经被开发者Root了
GOOGLE谷歌 I/O 2019开发者大会已经定档5月7日到9日,届时最新版的安卓系统Android Q将会正式亮相。...
日期:03-04
MicroSoftOffice 365桌面版新图标开始测试
3月1日消息 此前,MicroSoft公布了全新的Office图标,MicroSoftOffice 365在线网页版在本月15日开始已经全面更...
日期:03-01
 

微信扫一扫
下载ITBearAPP

XML 地图 | Sitemap 地图