近日,腾讯反病毒实验室发现一种专门劫持浏览器主页的流氓软件正通过网络疯狂传播,它们会绕过杀毒软件对浏览器主页的保护,劫持浏览器原本的主页打开新的页面,以此达到流量推广的目的。目前,涉及劫持的浏览器有IE浏览器,火狐浏览器,桔子浏览器等,腾讯电脑管家已能够有效拦杀该流氓软件,防止浏览器主页被劫持。
据了解,该流氓软件侵入用户电脑后,会不断搜寻浏览器进程,当用户打开浏览器时,流氓软件便结束原本主页的进程修改成指定的网址,达到劫持浏览器主页的目的。
腾讯反病毒实验室专家表示,由于现在的浏览器多为多进程模式,流氓软件在结束浏览器进程之前会创建进程快照,如果浏览器已打开便不结束进程,如果浏览器是关闭状态,便准备劫持。流氓软件这么做是为了在浏览器第一次启动时发生劫持,使劫持更加隐蔽,不易被发现。
(流氓软件劫持浏览器主页过程)
虽然一些流氓软件暂时只是强制用户打开某些网址进行流量推广,但是其危害也是不容忽视的。流氓软件在用户电脑中犹如“遥控炸弹”,当用户的电脑被流氓软件占据后,会对电脑造成各种无法直视的危害。比如:自动安装大量软件、强制开机启动且无法卸载清除、恶意篡改浏览器首页、弹出低俗广告、甚至在你无法察觉的情况下窃取你的个人资料等行为。
专家表示,腾讯电脑管家已能够有效拦截查杀劫持浏览器主页的流氓软件,时刻开启电脑管家等安全防护软件可有效保护电脑不被恶意软件入侵。电脑管家独有的流氓软件立体化场景防御系统,可以根据流氓软件的传播感染特性,使用三层立体化防御,在流氓软件下载、推广安装、以及安装后清理都做了强力的防护,每个环节层层过滤,让流氓软件无处藏身。(电脑管家下载地址:
http://dlied6.qq.com/invc/xfspeed/qqpcmgr/download/QQPCDownload70212.exe)