当前位置: > 下载首页疯狂7 >
盗版Win7内置“瘟七”木马 借XP停服疯狂感染
作者:admin 发表时间:2019-05-28 [浏览量:2]
摘要:5月23日,360安全中心发布木马警报称,一个名为Win7 Ghost SP1装机旗舰版的盗版系统内置木马驱动(intelk36.sys),其感染量从今年4月开始不断上升,最近已达每天上万台电脑中招,很可能与Windows XP停止服务后部分XP电脑重装系统有关。此寄生在盗版Win7中的

  5月23日,360安全中心发布木马警报称,一个名为“Win7 Ghost SP1装机旗舰版”的盗版系统内置木马驱动(intelk36.sys),其感染量从今年4月开始不断上升,最近已达每天上万台电脑中招,很可能与Windows XP停止服务后部分XP电脑重装系统有关。此寄生在盗版Win7中的恶意程序也被命名为“瘟七”木马。

  装入“瘟七”木马的电脑系统,浏览器主页和淘宝等知名购物网站就会被木马劫持。具体中招现象包括:浏览器明明访问的是网址后却自动多出“pid=mm**”一串字符;上网主页设置的是hao123或360网址导航,却自动跳转到一个陌生的导航网站。

  360反病毒工程师介绍说,“瘟七”木马装机系统早在2013年就已出现,内置的木马驱动程序也在联网升级,intelk36.sys就是其最新变种。该木马通过注入浏览器劫持网络数据,由于木马的暴力攻击,部分浏览器会出现“文件被破坏,不是原版文件”的弹框提示,如遇到类似提示信息,则意味着电脑已经中招。

  经分析,“瘟七”木马驱动深入系统底层,能够在电脑开机时抢先运行。它采用了挂钩Windows文件系统的“隐形”手段,绝大多数杀毒软件无法检测到木马的存在。如果电脑出现访问A网址却打开B网址,或是浏览器遭破坏的情况,应使用360系统急救箱“强力模式”进行查杀。(在带毒环境中,如果发现急救箱无法运行,请先将急救箱的SuperKiller.exe改名再运行)

  另据360安全中心监测,内置木马的盗版Win7打着某知名装机系统的旗号,在各大搜索引擎的搜索指数长期居高不下,再加上近期XP停服事件沸沸扬扬,部分XP用户谋求升级到使用习惯更贴近XP的Win7,而正版Win7去年已经停售,这也使得盗版Win7成为木马病毒寄生传播的温床。

  5月21日,2019腾讯全球数字生态大会在昆明滇池国际会展中心开幕。腾讯公司副总裁、腾讯云总裁邱跃鹏在演讲中表示,腾讯在基础设施建设方面迎来了重要里程碑,腾讯正式进入...

  大数据、云计算、物联网、前沿科技正在成为数字经济发展的基础设施,并把全球发展连成一个整体,人无往而不在数字经济的生态大网之中,不管你的身份如何,从事何种工作。...

  国内社交软件市场之中,微信无疑是用户基础最广的社交平台。但是,由于微信本身的语音发送功能比较薄弱,千篇一律的声音语调让聊天缺乏趣味,很容易让用户产生审美疲劳...

  国际评级机构穆迪近日发布报告表示,维持百度A3发行人和高级无担保评级,百度2019年第一季度的业绩并不影响其长期向好发展。 “百度未来6-12个月会保持对战略业务的...

  夏季来临,居民因开门开窗通风而引发的入室盗窃等侵财案件也进入了多发期。为提升家庭安防意识科普安防知识,5月24日,360 公司联合北京市公安局朝阳分局东风派出所、北京...

Copyright 2017 下载首页疯狂7 All Rights Reserved