继不久前电脑管家发现网页劫持类木马“改你妹”之后，近日“改你妹”2代变种再次肆虐，该木马主要通过一些恶意推广网站和软件进行传播，用户可能在不知情的情况下访问一些网站或者安装一些未知的应用程序。据悉，该木马变种多、广度大，影响用户至少100万以上。腾讯电脑管家将该木马命名为“改你妹2代”。
据电脑管家安全专家介绍，该木马通过底层驱动实现用户网络访问的劫持，隐蔽性更高。通常情况下用户不会有任何察觉，但是细心的用户会发现，在访问一些游戏私服、淘宝网、天猫等特定网页时，木马会对网络访问进行劫持。例如：正常情况下用户访问淘宝网时，浏览器会弹出如下官方网站：
(正常的淘宝网)
中毒的用户访问淘宝网时，病毒会导致用户无法打开正常淘宝首页，只能从“特卖”进入购物。病毒通过对网络数据进行修改，附加上病毒作者的淘宝商品推广ID而从中获利，同时病毒将服务器返回的网页信息替换为淘宝特卖的页面信息，从而获取更多的商家返点。
(被病毒劫持的淘宝页面)
专家解释，该病毒是通过SSDT hook挂钩了NtDeviceIoControlFile函数，用于监控用户对外发送的数据和接受的数据。经过分析，被监控的网站主要有4种：传奇私服网站、赌博网站、淘宝网、天猫商城，一旦用户访问这四类网站被发现，病毒即会对其HTTP返回包进行相应的处理。此外，该病毒运作逻辑中加入了关机回写的机制，即在关机时木马残留可“回写”程序卷土重来。目前腾讯电脑管家已可彻底拦截查杀该病毒，阻断回写后路。
(电脑管家对病毒进行拦截查杀)
专家提醒广大用户，此次“改你妹2代”作为“改你妹”的进阶版变种，代码修改更加隐秘，造成用户大面积感染且不易察觉。建议网民要提高安全防范意识，经常使用安全软件进行病毒查杀，以避免自身财产遭受损失。
