金山毒霸:色播病毒上演"格斗"四人组
泡泡网软件频道11月30日 色情和盗版视频网站吸引了大量网民,下载观看这些视频必须安装某款“专用播放器”,不少网民甘冒中毒风险看片。近日,金山毒霸云安全中心监测发现,此类“色播”病毒已从早期单个病毒作案发展到多病毒协同,完成盗号、劫持浏览器、弹出广告、远程控制等不同任务。
金山毒霸安全专家指出,在分析那些盗版、色情视频网站的专用播放器后,我们发现在原播放器中捆绑了病毒母体,安装播放器时母体运行,然后释放多个带有具体功能的病毒子体。这种攻击就象给火箭装上了分体弹头,使病毒的攻击力大增。
新色播病毒释放的子体包括恶意广告插件、病毒守护、病毒更新、下载者四部分。
1、恶意广告插件以浏览器插件(BHO)方式寄生于用户浏览器,主要以刷流量、弹广告为目的。此病毒插件会导致浏览器运行异常,可能出现卡浏览器无响应或崩溃的结果。
2、病毒守护部分以注入系统进程的方式运行,以备份的病毒文件作为来源,在子病毒被杀毒软件查杀之后,不断尝试恢复。
3、病毒更新部分定期尝试从指定的服务器下载新的病毒母体并运行。
4、下载者部分根据远程服务器变更的链接,下载网游盗号木马、远程控制后门及其他广告程序。
以下是金山毒霸安全专家分析的新色播病毒的结构示意图:
为了应对某些杀毒软件的云技术,病毒母体在恢复被查杀的病毒模块文件时,自动进行变形处理,使得病毒文件指纹(MD5值)发生变化,导致只认MD5值的某些云杀毒产品被轻易绕过。
安全软件是防御入侵的重要关口,把自己装扮成专用播放器、游戏插件、外挂、软件破解补丁等,在页面介绍中建议用户关闭杀毒软件的,多半怀有不良企图。安全哲人曾说过一句话:如果在你的电脑上运行了攻击者的程序,电脑便不属于你了。金山毒霸安全专家建议不要轻易相信攻击者的骗术,良好的安全意识可以减少很多中毒机会。■
您可能感兴趣的文章
- 全球第一大杀毒软件免费了!卡巴斯基免费版正式发布
买了新电脑,装上新系统,不少用户就开始担心下一个问题:装什么杀毒软件好? 国内杀毒软件负面新闻频频,盗取用户数据、监视用户行为的报道比比皆是;国外那些靠谱的杀毒软件又要钱,像全球第一大杀毒软件卡巴斯基一年就要 618 块钱! 不,再也不需要一年 618 块钱了。今天卡巴斯基发布了“Kaspersky Free”(卡巴斯基免费版),从此这款全球第一杀毒软件可以免费用了! 早
汤子恒 · 2017-07-26 14:36 - 教师节让校园网络一起过个节
纽盾网安是一家提供从前期技术咨询与网络安全管理方案配置,到产品的安装调试以及整体系统的构建、完善,再到售后专项技术培训与服务支持,“一站式”整体解决方案的网络安全厂商。客户涵盖政府、医疗、连锁、能源、金融、教育以及运营商、互联网等行业。纽盾网安服务的校园包括复旦大学、同济大学、上海大学、华南师范大学、兰州大学、南京大学、上海理工大学、上海第二工业大学等。 校园网具有速度快、规模大,计算机
丁蓓蓓 · 2015-09-11 04:13 - 尤金?卡巴斯基告诉我们网络安全应当注意什么
尤金·卡巴斯基是全球著名的信息安全专家,是卡巴斯基系列信息安全技术和产品的研究开发团队的统帅人物。近日来到中国,参加中国纪念抗战胜利70周年阅兵仪式。接受采访时,卡巴斯基对眼下网络安全问题做了分享。 卡巴斯基认为,目前国内外网络安全面临以下三个趋势: 一:手机、电视等链接互联网的移动设备的病毒越来越多; 二:网络攻击越来越呈现专业化,将会出现越来越多的专业人士,而非普通业余黑客;
丁蓓蓓 · 2015-09-07 22:35 - 韩国企业的百度情结
近日,在“2015中韩FTA商务洽谈会”上,百度与大韩贸易投资振兴公社(简称KOTRA)签署合作协议。百度将以线上营销服务为基础,通过百度贴吧、百度未来商店等平台构建业务协助体系,提高优质韩企在中国的曝光度和影响力。此协议的签署使韩国娱乐、科技、美妆服饰等产业的入华之路更加便捷。 大韩贸易投资振兴公社战略营销本部长金圣秀(左)与百度用户消费业务市场部总经理熊赟(右)签署合作协议 大韩贸易投
丁蓓蓓 · 2015-04-30 01:24 - 假10086植木马 腾讯"哈勃"系统教你识破伪基站
日前,国内知名漏洞报告平台乌云披露了一个漏洞,诈骗分子通过伪基站发送短信给周边用户,并诱导用户点击伪装成10086的钓鱼网站下载安卓木马客户端,以骗取用户的银行卡、密码、手机号码、身份证等重要信息,在很短时间内,这种伪基站骗局已经造成上千人中招。腾讯哈勃文件分析系统的专家提示用户,谨慎下载可疑网站的不明应用,倘若必须下载,请使用腾讯电脑管家和手机管家等软件实时监测所有的应用,也可以利用腾讯
薛丽洁 · 2015-04-07 09:07 - Aruba Networks部署免费Wi-Fi网络
澳大利亚肯德基店利用Aruba AirWave实现全国集中管理, Aruba ClearPass则向顾客提供网络接入和定向推送服务。 为移动企业提供新一代网络接入解决方案的领先提供商Aruba Networks有限公司(纳斯达克股票交易代码:ARUN)今日宣布,公司正与肯德基母公司百胜餐饮集团(Yum! Brands)开展合作,帮助澳大利亚的肯德基店提供免费Wi-Fi服务。 肯
李万里 · 2013-11-26 08:10 - 瑞星:企业大面积爆发新型敲诈病毒
泡泡网安全相关频道10月10日 10月9日下午,瑞星公司向广大网民尤其是企业用户发出紧急病毒警告:瑞星公司近日截获一类名为“Worm.Win32.CryptoLocker”的新型敲诈型蠕虫病毒,该病毒通过伪装企业电子邮件形式进行传播,一旦感染,电脑中的所有办公文件将被深度加密(AES加密算法),届时黑客会要求用户在72小时之内向其指定账户支付300美元作为解锁费用,否则就销毁解锁密钥,导致
马承平 · 2013-10-10 03:04 - 领先!瑞星导线式防毒墙亮相Intel峰会
泡泡网安全相关频道8月9日 近日,瑞星公司以信息安全领域合作者的身份参加了2013英特尔经销商峰会并参与了技术展示,与英特尔及其他与会者共同分享了瑞星公司最新的信息安全产品和技术发展方向。据悉,会上同时亮相的还包括瑞星与英特尔合作的最新技术成果——导线式防毒墙系统。 瑞星导线式防毒墙亮相Intel峰会 领军国内企业级信息安全市场 据介绍,本次参展的瑞星导线式防毒墙系统是网关
马承平 · 2013-08-09 01:57 - 百元级别!两大杀毒软件京东报价对比
泡泡网安全相关频道8月7日 谁都知道天下难有免费的午餐,杀软业界也不例外,虽然很多杀毒软件标榜自己如何如何纯免费,但无奈各种显性、隐形广告让人不免心烦。如今购买杀毒软件这回事或许要被人嘲笑,但拥有正版知识产权的杀毒软件还是有必要重提到日程上来,今天小编就推荐卡巴、诺顿两大品牌的百元级别家用产品,看看是不是有你中意的一款。 为了大家购买方便,小编特意找到的是信誉口碑都不错的京东商城
马承平 · 2013-08-07 08:13 - 瑞星:信息安全助力国内大型机械制造业
泡泡网安全相关频道8月1日 瑞星公司近日透露,已成功拿下中国汽车工业工程公司(以下简称中汽工程)安全系统扩容项目,帮助中汽工程对信息安全系统进行全面升级,使之成为拥有数千点杀毒软件网络版客户端规模的大型系统。据瑞星安全专家介绍,瑞星为中汽工程提供信息安全服务始于2007年,双方的合作至今已有6年。在瑞星的护航下,中汽工程的业务专网一直运行稳定。 中汽工程是国内机械行业规模最大的大
马承平 · 2013-08-01 06:34