全民娱乐2.0:“幽灵巴士”Rootkit病毒通过Ghost镜像传播,用户电脑主页频频被锁

全民娱乐注册 www.6dmcu.com.cn   近日,腾讯御见威胁情报中心监控到恶性锁主页Rootkit病毒通过网络盗版Ghost系统渠道传播,用户一旦中招,浏览器主页将会被篡改为带有推广渠道ID的导航网站,为病毒作者赚“黑钱”。同时该病毒还极有可能转变为挖矿、勒索等更危险的行为。目前,腾讯电脑管家已拦截并查杀该病毒。

  (图:腾讯电脑管家查杀该病毒)

  据腾讯电脑管家安全专家分析发现,Rootkit病毒在用户新装系统运行后,先通过检测用户浏览器主页,寻找国内常见导航站点进行主页劫持替换,然后统一跳转到带有推广ID的指定导航站点。目前,该病毒可劫持包括Chrome、Firefox、IE浏览器等17款主流浏览器,及数十个网址导航站。同时,该病毒通过伪装成一个正常的系统驱动,将自身驱动对应的设备对象注册为UsbBus,伪装性极强,基于此,腾讯电脑管家将其命名为“幽灵巴士”。

  另外, Rootkit病毒还具有移除另一个同类锁主页病毒驱动??榈哪芰?,Rootkit病毒通过“黑吃黑”铲除竞争对手,“霸占”用户浏览器主页,企图达到独占系统资源的目的,即便是前不久腾讯威胁情报中心检测出技术含量颇高的“独狼”病毒也无法幸免。同时,该病毒采用Rootkit技术,具备系统底层权限,技术含量较高,导致普通杀毒软件难以发现和查杀。

  经腾讯御见威胁情报平台统计分析,Rootkit病毒在6月中旬开始规模性投放,进一步查询病毒上报信息域名可知,病毒目前活跃度依然有间歇性持续上涨趋势。病毒感染地区中,以山东,广东,江苏最为严重,分别占比15.32%,12.29%,7.07%,其它地区均有不同程度的感染。

  (图:病毒整体感染态势)

  发展至今已20年的盗版Ghost系统是软件盗版行业的一门“大生意”。国内多个软件盗版组织会在Ghost的基础上对易用性做改进,制作出品牌繁多的各类Ghost系统盘,其中部分盗版Ghost系统组织为了谋求收益,会在系统中植入病毒木马来进行主页劫持、挖矿、流氓捆绑、流氓弹窗等恶意行为,给系统使用者带来了极大的安全隐患。

  不过,随着中国?;ぶ恫ǖ牟欢辖?,中国电脑市场品牌机预装正版操作系统的比例已接近100%,盗版系统目前主要存在于为数不多的DIY市场,以及重装系统的需求。对此,腾讯安全联合实验室反病毒实验室负责人、腾讯电脑管家安全技术专家马劲松建议广大网民在系统出现问题需要重装时;尽量选择品牌机的专业售后服务部门;尽量使用正版系统,不要轻信小型论坛、网盘或者直接搜索得到的陌生文件。同时,网民需要养成良好的日常上网习惯,推荐使用腾讯电脑管家等安全类软件,并始终保持运行状态,可有效防止用户电脑被木马入侵。

延伸阅读:

标签:

上一篇:小程序群雄混战时代已来

下一篇:知识付费遇成长烦恼 深耕内容还得加把劲

发表留言

  • 黄岩岛海域菲渔船常遭中国海警强拿渔获中方回应 2018-12-10
  • 习近平在视察北部战区海军时强调 贯彻转型建设要求 锻造海上精兵劲旅 2018-12-10
  • 中国构建自主知识产权商用磁浮体系 2018-12-09
  • 【网络中国节】夏县交警:端午忙宣传 节日不松懈 2018-12-09
  • 努力把各级党组织锻造得更加坚强有力——四论认真学习贯彻省委十二届四次全会精神 2018-12-08
  • 美食 谈资中国国家地理网 2018-12-07
  • 享受激情世界杯 远离心脑血管疾病 2018-12-07
  • 中央环保督察组约见南昌分管副市长 2018-12-06
  • 奋战在昆仑山下、世界海拔最高油田的采油工人 2018-12-05
  • 山西:首批2亿元专项资金保障提升农村安全饮水工程 2018-12-04
  • 销量持续低迷 路虎即将停产揽胜极光双门轿跑版 2018-12-03
  • 我国电力供应能力充足 前5月用电量同比增近1成 2018-12-02
  • 梁海明:怎么让沿线国家更懂一带一路? 2018-12-01
  • 10亿就可以控盘!A股“白菜股”批量出现,布局时机来临? 2018-12-01
  • 古城旅行地中国国家地理网 2018-11-30
  • 764| 24| 811| 387| 531| 597| 109| 689| 944| 580|