ITBear旗下自媒体矩阵:

Rootkit病毒借私服外挂传播 超7万游戏玩家中招

   时间:2017-04-21 15:55:33 来源:互联网编辑:星辉 发表评论无障碍通道

Rootkit病毒活动隐蔽,能通过多种技术手段潜伏在电脑上而不被发现,具备隐蔽、难检测,顽固、难查杀,云控、作恶灵活等特点,不少网民往往难以感知,中招后致使损失严重。日前,腾讯电脑管家发现一款针对游戏玩家的新型Rootkit病毒,短短一周的时间就影响高达7万人。目前,广大游戏玩家可实时开启腾讯电脑管家查杀该Rootkit病毒。

(腾讯电脑管家提醒图)

经腾讯电脑管家发现,游戏市场的火爆,让不法分子纷纷盯上了这块“蛋糕”,他们往往会利用外挂下载网站,进行大规模的木马病毒传播。而该Rootkit病毒正是通过私服外挂等渠道传播,一旦中招,游戏玩家的浏览器主页会被修改成木马推广的网页,致使流量被劫持。此外,该Rootkit病毒会抹掉自身的模块信息,隐藏自身,从而对抗杀软。

(驱动路径信息已被抹掉)

(流量劫持列表)

从目前搜集到的信息显示,不法分子主要利用一些外挂辅助程序投放该病毒,从4月12日开始,感染用户量逐渐升高,在15日达到峰值近16000,而后维持在日均11000的感染量上。近期,腾讯电脑管家已先后发现通过U盘启动盘制作工具、系统激活工具等传播的Rookit病毒,均能通过锁定浏览器主页来盈利,而去年发现的“百变导航”Rootkit病毒甚至可使用户浏览器主页锁定为多个导航网址。

事实上,Rootkit是一种特殊的恶意程序,它的功能是在安装目标上隐藏自身及指定的文件、进程和注册表等信息,比较多见到的是Rootkit一般都和木马病毒、后门等其他恶意程序结合使用,给查杀造成一定的困难。在针对Rootkit病毒防御查杀方面,腾讯电脑管家12.0版本在总结各种Rootkit隐藏技术的基础上,在业内首创一种基于检测“Rootkit隐藏技术”的通用方案,可以覆盖数十种Rootkit使用的隐藏技术,从检测到一种已知Rootkit升级检测到一类同样技术的Rootkit。

腾讯安全反病毒实验室专家马劲松建议,用户日常上网娱乐过程中,尽量不要下载和使用第三方外挂辅助程序,搜索得来的推荐工具通常都会携带病毒,致使用户利益受损。即使确认无毒,也可能导致个人帐号被封号,更应谨慎使用。通常,遇到陌生软件最好先使用腾讯电脑管家扫描文件,并在系统重装后深度查杀病毒,确保电脑良好的安全环境。此外,用户还可以使用系统急救箱来检测电脑问题。

举报 0 收藏 0 打赏 0评论 0
 
 
更多>同类资讯
全站最新
热门内容
网站首页  |  关于我们  |  联系方式  |  版权声明  |  RSS订阅  |  开放转载  |  滚动资讯  |  争议稿件处理  |  English Version