滚动快讯 SWIN组合《25Hours》MV上线,疯狂宠粉述说心意 SWIN组合新曲上线,《动听醋语》开启花式吃醋模式 为什么威能中央软水机成为家装市场新宠? “一部手机游云南” QQ浏览器带你识花识景识美酒 【招募令】2018 G60创新创业大赛上海预选赛火热招募中! 广东联合阿里云举办天池大赛 以AI助力工业智造 2018北京国际设计周 贾伟:想象力设计新物种 江门长优:首都机场将迎来旅客出港高峰 大境华奏响时代最强音 身体力行展现中华文化的魅力 小电铺联合自媒体发布微信美妆大赏
 当前位置:科 技
 
新型Rootkit病毒“幽灵巴士”来袭,腾讯电脑管家精准查杀
发布时间:2018-7-20 18:22:28  浏览次数:945

    近日,腾讯御见威胁情报中心监控到恶性锁主页Rootkit病毒通过网络盗版Ghost系统渠道传播,用户一旦中招,浏览器主页将会被篡改为带有推广渠道ID的导航网站,为病毒作者赚“黑钱”。同时该病毒还极有可能转变为挖矿、勒索等更危险的行为。目前,腾讯电脑管家已拦截并查杀该病毒。

(图:腾讯电脑管家查杀该病毒)

据腾讯电脑管家安全专家分析发现,Rootkit病毒在用户新装系统运行后,先通过检测用户浏览器主页,寻找国内常见导航站点进行主页劫持替换,然后统一跳转到带有推广ID的指定导航站点。目前,该病毒可劫持包括Chrome、Firefox、IE浏览器等17款主流浏览器,及数十个网址导航站。同时,该病毒通过伪装成一个正常的系统驱动,将自身驱动对应的设备对象注册为UsbBus,伪装性极强,基于此,腾讯电脑管家将其命名为“幽灵巴士”。

另外, Rootkit病毒还具有移除另一个同类锁主页病毒驱动模块的能力,Rootkit病毒通过“黑吃黑”铲除竞争对手,“霸占”用户浏览器主页,企图达到独占系统资源的目的,即便是前不久腾讯威胁情报中心检测出技术含量颇高的“独狼”病毒也无法幸免。同时,该病毒采用Rootkit技术,具备系统底层权限,技术含量较高,导致普通杀毒软件难以发现和查杀。

经腾讯御见威胁情报平台统计分析,Rootkit病毒在6月中旬开始规模性投放,进一步查询病毒上报信息域名可知,病毒目前活跃度依然有间歇性持续上涨趋势。病毒感染地区中,以山东,广东,江苏最为严重,分别占比15.32%,12.29%,7.07%,其它地区均有不同程度的感染。

(图:病毒整体感染态势)

发展至今已20年的盗版Ghost系统是软件盗版行业的一门“大生意”。国内多个软件盗版组织会在Ghost的基础上对易用性做改进,制作出品牌繁多的各类Ghost系统盘,其中部分盗版Ghost系统组织为了谋求收益,会在系统中植入病毒木马来进行主页劫持、挖矿、流氓捆绑、流氓弹窗等恶意行为,给系统使用者带来了极大的安全隐患。

不过,随着中国保护知识产权的不断进步,中国电脑市场品牌机预装正版操作系统的比例已接近100%,盗版系统目前主要存在于为数不多的DIY市场,以及重装系统的需求。对此,腾讯安全联合实验室反病毒实验室负责人、腾讯电脑管家安全技术专家马劲松建议广大网民在系统出现问题需要重装时;尽量选择品牌机的专业售后服务部门;尽量使用正版系统,不要轻信小型论坛、网盘或者直接搜索得到的陌生文件。同时,网民需要养成良好的日常上网习惯,推荐使用腾讯电脑管家等安全类软件,并始终保持运行状态,可有效防止用户电脑被木马入侵。

 

      

上一篇: 炬大科技智能家电更加智能化、人性化!加盟前景可观!
下一篇: 关于世界移动互联网大会你必须知道的几件事情

 
推荐资讯
· 薛之谦离奇被困VR全景H5,到底是
· Komet宣布马里Dabia&nb
· CAD实战技巧:网络版装机常见问题
· 喜报! 世贸通奥特莱斯E
· 有颜有料 长安凌轩引领M
· 颠覆胶原蛋白,汤臣倍健胶原蛋白粉这
· [专家预告] 2月25-
· 合规经营 不忘初心
· 世贸通移民:2017美国投资年&n
· 规范化与国际化,贵金属行业发展展望
 
相关资讯
· 优炫软件即将亮相2018年国家网络
· 留意这6点,做好网站高质量页面更简
· 炬大科技智能家电更加智能化、人性化
· 新型Rootkit病毒“幽灵巴士”
· 腾讯智慧安全助力宜昌加速建设“智慧
· 新星闪耀的不止有世界杯,还有三星G
· 嗖嗖身边亮相中国互联网大会,8分钟
· 梦想的启程 Galaxy
· “天空之城梵净山”抖音挑战赛圆满收
· 青春就要不一young,三星Gal
 
联系我们
 
云南品牌网编辑部
联系QQ:840573529 邮箱:840573529@qq.com


关于我们 广告评选 联系我们 随机投稿 网编人员 网编招聘 网络品牌指数 网站合作
Copyright 2003-2010 品牌网 Inc All Rights Reserved
京ICP备10040773号