您的位置:首页>>电脑软件

病毒携“春运”而来,AVG提醒用户注意购票安全

发布时间:2011-01-30 11:33:46  来源:互联网    采编:即时新闻  背景:

  随着中国传统假日春节的来临,木马产业链开始了新一轮的“话题攻击”,AVG支援中心提醒用户,谨防木马和下载器的攻击,随时更新病毒库做好应对措施。

  由于反病毒软件的日新月异,木马制造者为了获得利益,也在不断的更新木马种类,这对反病毒工作来说是一项极大的挑战。同时,为了达到诱骗用户点击木马以运行恶意程序,木马制造者多结合时事新闻话题,制造一些极具诱惑性的挂马图片或链接诱惑用户点击。而现在较为流行的种马方式是在网页中植入“下载者”进行攻击。

  下载者(Downloader)是一类计算机病毒程序,按照国际上的病毒命名惯例为“Trojan-Downloader”一类,这类木马程序的主要内容为:指引中毒用户的计算机到黑客指定的URL地址去下载更多的病毒文件或者木马后门文件并运行,使得黑客获得更大操作权限,为黑客后门技术奠定基础。通俗的说,就是自动下载病毒的程序。

  一般这类病毒体大小在几百字节到几KB之间,比一般的木马程序要小的多,便于网络传播。网站挂马通常挂的都是下载者木马,因为下载者程序体积小,可以迅速下载执行,不卡IE浏览器。所以,不安装杀毒软件,一般很难发现。

  下载者的没有固定的形态,但所能实现的功能较多,通过下载者,受害主机会源源不断的“被”下载越来越多的盗号木马和各种CPA插件。反映在用户身上,就是发现电脑运行越来越慢,以及不定时的自动打开各种网站。这对用户的正常办公带来了极大的困扰。

  截止上周末,AVG支援中心截获了一个非常流行的下载者木马“winsoft下载者”,它随着“春节 买票”、“转让车票”、“低价卧铺车票”等热门关键字而来。由于广大用户回家心切,上网时不太注重网页的安全性,使得这种木马有了可乘之机。同时由于支付宝的便利性,很多用户被虚假的网页钓鱼,在非正规的网站“购票”造成了巨大的损失。

  木马利用浏览器的漏洞,隐藏在多个网页当中,当用户计算机存在安全隐患时,下载者利用漏洞自行静默安装在用户的计算机上。

  这些下载器以很多的形式出现,但是共同点就是指向的下载网址都是如下形式

  http://app2.wi*****0.com

  http://app2.wi*****1.com

  ………………

  http://app2.wi*****101.com

  下载器会尝试去循环检查以上的链接是否可以可用,如果可用则发送Http Get的请求,根据服务器端的返回内容进行进一步的操作。

  经AVG支援中心检测,发现该下载者存在以下显著特点:

  1、指向的下载网址可变,不易被阻断,下载地址的大部分是固定的,变化的只是数字部分,变化范围从1-101.活跃的链接也是变化的。(可见这条木马产业链上,木马制造者投入了多个域名进行攻击。)

  2、下载的内容可变,服务器可以灵活调整传输到用户系统的病毒文件,从目前的检测来看,主要以针对主流游戏的盗号木马居多。

  3、下载行为隐蔽,不易被发觉,研究人员发现病毒在发送Http请求时,有一个参数标识着当前用户的特征,如果这个标识在服务器已有记录,则不会重复下载,因此下载器并不是长期活跃在用户的系统中,给查杀带来一定困难。

  目前,在安装AVG 全功能安全软件 2011 的计算机上,已可以做到自动阻断winsoft下载者病毒。如果您的计算机上还未安装杀毒软件,我们推荐您安装AVG的免费杀毒软件: http://www.avg.com/cn-zh/china-homepage

  同时,AVG再次提醒广大用户,春节期间谨防“话题攻击”,为自己的爱机安装杀毒软件以免受不必要的损失。




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:互联网

本文评论
HRM勒索病毒新变种来袭 腾讯智慧安全支招“解密”
随着网络安全教育的不断普及,大众的防护意识也在逐步加强。但勒索病毒的攻击技术也在频繁迭代,伪...
日期:11-23
微软再次推送Windows 10更新补丁KB4023057:只想让你升升升
11月21日消息 此前9月份推送的Windows 10更新补丁KB4023057现在又推出了。看来微软已经修改了此更新...
日期:11-21
迅雷X正式版上线,对十五年下载巨头迅雷意味着什么
经历了5个多月的测试之后,迅雷X正式版于11月15日上线发布。
日期:11-15
微软Windows 10 19H1快速预览版18282更新:全新Light主题
11月15日消息 今天微软推送了Windows 10 19H1快速预览版18282系统更新,带来了改进的全新Light主题...
日期:11-15
微软重新发布Windows 10系统2018年10月更新
北京时间11月14日凌晨消息,微软在美国当地时间11月13日宣布,该公司将重新发布Windows 10操作系统...
日期:11-14
微软Visual Studio 2019将迎全新主题 Logo再次变身
(原标题:微软Visual Studio 2019,图标Logo又变了:流畅设计)
日期:11-14
真来了!微软Windows 10更新十月版(v1809)重新开始推送
11月14日消息 今天凌晨,微软开始重新推送Windows 10更新十月版,也就是Windows 10 1809版本。和此...
日期:11-14
Darkcomet木马变身“抓鸡狂魔” 腾讯电脑管家精准查杀
窃取用户敏感数据、个人银行账户和密码等信息,或者在设备上执行恶意代码实施进一步的网络攻击活动...
日期:11-09
微软:Windows 10专业版无法激活问题已得到解决
这两天,不少网友突然反馈Windows 10突然显示为未激活,还有从Pro版本降级为Home版本的案例出现(购...
日期:11-09
微软推送Windows 10 19H1快速预览版18277系统更新
11月8日消息 今天微软推送了Windows 10 19H1预览版18277系统更新,本次是面向快速预览版通道,同时...
日期:11-08
Windows 10 19H1新版18277发布:操作中心/高分屏优化
11月8日消息,微软今晨面向Windows 10快速通道的会员推送了新预览版,Build 18277。它隶属于19H1(v1...
日期:11-08
Win10 19H1出现新版式音量控制面板:更易用
越来越多令人“欲罢不能”的新特性在Windows 10 Build 18272中被发现。
日期:11-05