您的位置:首页>>互联网

“改你妹”2代卷土重来腾讯电脑管家拦截查杀

发布时间:2013-11-27 15:41:47  来源:互联网    采编:即时新闻  背景:

  继不久前电脑管家发现网页劫持类木马“改你妹”之后,近日“改你妹”2代变种再次肆虐,该木马主要通过一些恶意推广网站和软件进行传播,用户可能在不知情的情况下访问一些网站或者安装一些未知的应用程序。据悉,该木马变种多、广度大,影响用户至少100万以上。腾讯电脑管家将该木马命名为“改你妹2代”。

  

\

 

  据电脑管家安全专家介绍,该木马通过底层驱动实现用户网络访问的劫持,隐蔽性更高。通常情况下用户不会有任何察觉,但是细心的用户会发现,在访问一些游戏私服、淘宝网、天猫等特定网页时,木马会对网络访问进行劫持。例如:正常情况下用户访问淘宝网时,浏览器会弹出如下官方网站:

  

wps_clip_image-8364

 

  (正常的淘宝网)

  中毒的用户访问淘宝网时,病毒会导致用户无法打开正常淘宝首页,只能从“特卖”进入购物。病毒通过对网络数据进行修改,附加上病毒作者的淘宝商品推广ID而从中获利,同时病毒将服务器返回的网页信息替换为淘宝特卖的页面信息,从而获取更多的商家返点。

  

\

 

(被病毒劫持的淘宝页面)

  专家解释,该病毒是通过SSDT hook挂钩了NtDeviceIoControlFile函数,用于监控用户对外发送的数据和接受的数据。经过分析,被监控的网站主要有4种:传奇私服网站、赌博网站、淘宝网、天猫商城,一旦用户访问这四类网站被发现,病毒即会对其HTTP返回包进行相应的处理。此外,该病毒运作逻辑中加入了关机回写的机制,即在关机时木马残留可“回写”程序卷土重来。目前腾讯电脑管家已可彻底拦截查杀该病毒,阻断回写后路。

  

\

 

(电脑管家对病毒进行拦截查杀)

  专家提醒广大用户,此次“改你妹2代”作为“改你妹”的进阶版变种,代码修改更加隐秘,造成用户大面积感染且不易察觉。建议网民要提高安全防范意识,经常使用安全软件进行病毒查杀,以避免自身财产遭受损失。




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:互联网

本文评论
汉仪字库出品,OPPO发布最新品牌字体OPPO Sans!
2019年4月10日,OPPO发布了他们全新的影像新旗舰机型OPPO Reno,而随之共同亮相的则是OPPO全新的品...
日期:04-10
超越想象 富士施乐数字印刷创新应用亮相广印展
(2019年4月9日,北京)今天,第四届中国(广东)国际印刷技术展览会(以下简称“广印展”)在...
日期:04-10
Black Hat Asia 2019 | 芯片安全依然会“融毁”百度安全披露最新Meltdown攻击变种
世界上有没有一种安全漏洞,广泛存在于各种电子设备之中,破坏力极强并且难以被修复?2018年1月,Goo...
日期:04-10
走路也能做公益 轻松筹小程序推出捐步数献爱心功能
近日,轻松筹小程序上线了“走路行善”的功能,用户可通过行走兑换爱心券,为大病患者贡...
日期:04-10
朋友圈广告@好友功能被吐槽?你可能被误导了
微信每当有新动作都会引发热议。
  昨晚,“微信广告助手”公众号发布文章,官宣...
日期:04-09
民歌嘹亮修路忙!趣头条扶贫广告带你聆听“镇巴好声音”
4月9日,“趣头条脱贫攻坚战暖阳行动”新发布了一支由陕南民歌贯穿始终的扶贫广告片&mdas...
日期:04-09
制版技术可达2倍 爱司凯AURORA 256强势登场
在《印刷业“十三五”时期发展规划》中提出了“绿色化、数字化、智能化、融合化&rdq...
日期:04-09
创维3月出货量再创第一,408全球电视节掀起焕新热潮
4月8日,创维408全球电视节盛大开启,多款创维自主研发的OLED系列产品全渠道开售,变色龙AI独立画质...
日期:04-09
韩国商用5G反馈:5G真的很快!但信号不稳定?
韩国三大电商正式推出了5G商用网络,用户只需要购买一台5G手机,并且在平台注册登记,即可体验5G的...
日期:04-09
日媒评价5G试运营:网速很快 信号太弱
“5G 肯定比 4G 网络要快,但前提是你能找到信号。”周五,韩国三大运营商 SK Telecom、K...
日期:04-08
爱奇艺《青春有你》收官,新一代青年励志团体UNINE正式走向市场
由爱奇艺打造的中国首档青年励志综艺《青春有你》4月6日正式迎来收官。经过历时长达3个多月的系统性...
日期:04-07
承担春晚208亿红包互动,百度首度揭晓技术全过程
  今天,有一群程序员像往常一样穿梭在西二旗的地铁,不一样的是他们在奔赴一场大咖分享、硬通货十足...
日期:04-05
爱奇艺《青春有你》践行大众公益责任 节目热度引发全球十余国家用户关注
由爱奇艺打造的国内首档青年励志综艺《青春有你》本周五即将迎来精彩合作舞台,训练生与导师、教练互选...
日期:04-04
百度安全亮相Black Hat Asia 2019:当云端深度学习模型失去“黑盒保护”
摘要:在3月26日-29日于新加坡召开的Black Hat Asia 2019上,来自百度安全对于深度神经网络(DNN)模...
日期:04-03
“抢大PING”刷爆朋友圈,网友:苏宁又有啥神操作?
电视剧《都挺好》虽已落幕,但苏大强的故事却余音绕梁。入住女儿明玉豪宅之后,苏大强百般新鲜,却...
日期:04-03
小度车载OS赋能福特全新车型 百度副总裁李震宇:百度要成为福特的“王炸”
中国上海,2019年4月3日,福特中国正式发布与百度在车联网领域首个合作项目——智行信息...
日期:04-03
工业爆炸、森林失火频发,5G 和无人驾驶能做什么?
3月21日,盐城响水化工厂爆炸,已致78人遇难。
  3月31日,昆山工厂发生爆炸,7死5伤,令人...
日期:04-03
大数据时代,你的隐私谁来保护?快快网络给你答案!
又一起重大数据泄露事件在互联网界内敲起了安全警钟... ...
日期:04-03
微软提供Win10 V1809 Build 17763.379
早些时候我们提到微软认为 Windows 10 Version 1809 版已经趋于稳定因此决定面向企业级分支用户推出...
日期:04-02
ZoomEye BE正式上线,知道创宇全面助力企业资产安全管理
ZoomEye作为全世界网络空间测绘的先行者,从诞生起,近十年来一直引领着行业方向,并为信息安全从业...
日期:04-01