“改你妹”2代卷土重来腾讯电脑管家拦截查杀-ITBEAR科技资讯
您的位置:首页>>互联网
搜索: 标题  

“改你妹”2代卷土重来腾讯电脑管家拦截查杀

发布时间:2013-11-27 15:41:47  来源:互联网   编辑:即时新闻  背景:

  继不久前电脑管家发现网页劫持类木马“改你妹”之后,近日“改你妹”2代变种再次肆虐,该木马主要通过一些恶意推广网站和软件进行传播,用户可能在不知情的情况下访问一些网站或者安装一些未知的应用程序。据悉,该木马变种多、广度大,影响用户至少100万以上。腾讯电脑管家将该木马命名为“改你妹2代”。

  

\

 

  据电脑管家安全专家介绍,该木马通过底层驱动实现用户网络访问的劫持,隐蔽性更高。通常情况下用户不会有任何察觉,但是细心的用户会发现,在访问一些游戏私服、淘宝网、天猫等特定网页时,木马会对网络访问进行劫持。例如:正常情况下用户访问淘宝网时,浏览器会弹出如下官方网站:

  

wps_clip_image-8364

 

  (正常的淘宝网)

  中毒的用户访问淘宝网时,病毒会导致用户无法打开正常淘宝首页,只能从“特卖”进入购物。病毒通过对网络数据进行修改,附加上病毒作者的淘宝商品推广ID而从中获利,同时病毒将服务器返回的网页信息替换为淘宝特卖的页面信息,从而获取更多的商家返点。

  

\

 

(被病毒劫持的淘宝页面)

  专家解释,该病毒是通过SSDT hook挂钩了NtDeviceIoControlFile函数,用于监控用户对外发送的数据和接受的数据。经过分析,被监控的网站主要有4种:传奇私服网站、赌博网站、淘宝网、天猫商城,一旦用户访问这四类网站被发现,病毒即会对其HTTP返回包进行相应的处理。此外,该病毒运作逻辑中加入了关机回写的机制,即在关机时木马残留可“回写”程序卷土重来。目前腾讯电脑管家已可彻底拦截查杀该病毒,阻断回写后路。

  

\

 

(电脑管家对病毒进行拦截查杀)

  专家提醒广大用户,此次“改你妹2代”作为“改你妹”的进阶版变种,代码修改更加隐秘,造成用户大面积感染且不易察觉。建议网民要提高安全防范意识,经常使用安全软件进行病毒查杀,以避免自身财产遭受损失。




返回网站首页 本文来源:互联网

本文评论
【晚报】苹果又要推出新接口    三星SDI天津工厂起火
三星SDI合资方回应天津厂爆炸:工厂仍正常生产;微软小冰“操刀者”王永东任微软全球资深副总裁;继Lightning和USB-C后,苹果将再推一款新接口;苹果翻新手机印度“合法化”遇阻;苹果独占全球智能手机利润92% 三星只有9%;苹果Apple Watch霸主地位遭动摇;Google Brain创造像素化图像技术;夏普计划在美国建液晶面板工场 或于今年上半年动工;
日期:02-08
Google Brain创造像素化图像技术
Google Brain计划现在已经创建了一个新的软件,可以从微小的像素图像当中创建出详细的图像。这种新...
日期:02-08
渠道收割之后,互联网手机如何冲出泥沼?
IDC、Counterpoint等相继公布了2016年智能手机的销量数据,尽管在排名上彼此有些出入,无不指向了同...
日期:02-08
2017年的渠道战争,将是中国手机行业决定排名的最后一战
2016年结束了,中国智能手机行业的最血腥的一年也终于随着各统计公司的数据发布也落幕了。
日期:02-08
赵雷刷屏科技圈,2017年行业到底怎么了
作为一个科技圈的媒体人士,我拥有近5000名的行业好友,但是最近几天看到,在朋友圈里出...
日期:02-08
直播新政明日起实施 行业洗牌分化加剧
11月30日上方网消息,国家网信办在11月4日发布了《互联网直播服务管理规定》(以下简称《规定》),对...
日期:02-08
【晚报】Facebook股东要求扎克伯格放弃董事长职位   iPhone 6P充电时起火
苹果获准设厂 智能手机“混战”印度;Facebook股东要求扎克伯格放弃董事长职位;iPhone 6P充电时起火 苹果回应正在调查事故原因;快手或于今年下半年赴美上市 目前估值30亿美元;授权协议达成,黑莓手机将正式登陆印度;沃尔玛半年内三度增持京东;苹果iPad Mini或将于3月发布 配置及售价曝光;英国通信巨头公开支持谷歌:担心苹果壮大;
日期:02-07
上一个鸡年中国互联网啥样子:BAT在等待中求生
  一百年一个世纪,六十年一个甲子,十二年一个轮回。2017年,我们又来到了一个新的鸡年。
日期:02-07
【晚报】苹果真的要印度生产了!   格力手机要求高价赎回
苹果真的要印度生产了!格力手机要求高价赎回;前联想之星合伙人刘维正式加盟百度;传闻好久的 Google 智能手表将在三天后到来;OPPO成为2016年国内手机出货量冠军;东芝拆分半导体业务 拟发优先股融资27亿美元;
日期:02-06
移动互联网“下乡”:娱乐为王 微信只是QQ替代品
中国互联网已经迈入10亿网民时代,刨除资费承受能力的限制,移动互联网让一线城市和偏远农村上网手段...
日期:02-06
“新零售”突袭O2O后时代 线上线下资本再交锋
带着思念归乡,带着思索回到岗位。
在刚刚过去的春节长...
日期:02-06
马化腾看不懂的Snapchat是如何一步步走向上市的
马化腾曾经说,它也看不懂Snapchat为什么受年轻人喜爱。
日期:02-06
【晚报】谷歌5亿美元买的卫星图像公司要被“贱卖”了     FF回应产能缩水
 花5亿美元买来的卫星图像公司,谷歌现在要“贱卖”了;传联想任命副总裁:来自三星,负责移动中国业务产品管理;FF回应产能缩水:会逐步将工厂建设目标实施;Alphabet列出新对手 苹果和亚马逊在列;诺基亚两款新机获得认证 或将于月底发布;2016年智能手机出货量:小米首度被OPPO、vivo挤出前五;
日期:02-04
【晚报】柯洁四月与AlphaGo再战三番棋 库克两周内狂抛13万股苹果股票
柯洁四月与AlphaGo战三番棋:人类将组团挑战AI;库克两周内狂抛13万股苹果股票 套现1600万美元;法拉第未来工厂规模大幅缩减,产能减至1万辆;特斯拉公司改名 去掉汽车二字;夏普被鸿海收购后起死回生 两年来首现盈利;Uber宣布2月10日起暂停在台湾营运;Uber CEO宣布退出特朗普经济顾问团队。
日期:02-03
全国各地电视台被小黄车霸屏?连央视都未幸免
大年三十晚,在全国人民围坐年夜饭桌期待春晚时,央视《新闻联播》对席卷全国的ofo共享单车春节免费...
日期:01-31
春节你骑小黄车了吗?ofo正引领春节绿色出行新风潮
春节假期这几天,不知细心的你,有没有发现?全国各地街头上,到处是骑着“小黄车”悠闲前...
日期:01-30
霸屏苹果官网的中国女孩:我是插画师
  倪传婧(Victo Ngai),这个年轻的中国女孩,因为给苹果官网设计中国农...
日期:01-30
春节期间发朋友圈 要注意这些个人信息不能晒
根据安全人员的研究,朋友圈越来越成了敏感信息泄露的“重灾区”。春节是合家团圆的时节...
日期:01-29
Twitter推出Explore按钮 提供趋势发现功能
北京时间1月27日早间消息,Twitter近期对移动应用进行了改版,其中的“Moments”按钮被替...
日期:01-27
QQ悄然升级好友添加上限
如果你是一个爱好网络交友的用户,QQ在近段时间的一个小升级,绝对会让你无压力添加更多好友,日前...
日期:01-27