您当前的位置: 首页 > 时尚

38节木马扎堆购站AVG提醒您验货需谨慎iyiou.com

2019-03-11 14:33:40

38节木马扎堆购站,AVG提醒您“验货”需谨慎

经历了多次腥风血雨,仍然能屹立不倒;用遍了各种营销他把自己的食物分给母狼吃噱头,仍然有众多友趋之若鹜,这就是络购物的魅力。又是一年38节,在强大的市场需求驱动下,各购站点只需稍微费心策划个打折促销活动,就有不少生意纷至沓来。但是在这里,AVG不得不提醒广大用户,节日购促销往往也是黑客们敛财的大好时机,以至于每到重要节日购木马就呈现出大爆发的局面。

从3月开始,AVG中国病毒实验室就截获到大批具有迷惑性伪装的购木马,他们大多都以38节和超低价为噱头,以购促销和团购等形式出现,在新兴事物集中爆发的络环境里,只要友购物心切,一不小心就有可能中招。

下面我们选择一款经典的实物图.exe木马来分析看看。这款木马的特别之处在于使用了可信的软件的漏洞,利用可信的程序加载病毒文件执行恶意指令。对普通用户更具迷惑性。

从奸商处得到的文件是一个压缩包。

解压后包含三个文件。

这时有警惕性的友都会质疑这个exe,但是这个程序是具有合法的签名的,并且多家厂商的云鉴定也为安全。

这样的话运行这个文件是否就是安全的?况且看起来挺像一个图片?况且卖家说运行这个文件解压缩图片?

答案是否定的。蹊跷就在这个l里。这个dll是一个购木马,

在运行后会进一步驻留进系统,旨在盗取淘宝帐号。

那么该dll是如何被执行的呢?原来实物图.exe是属于好压软件的程序,这个exe在执行后会试图加载同目录名为l的动态库而没有验证是否合法。这一点被病毒利用,于是就产生了这样一种借正常程序的壳,来执行恶意程序这一类病毒加载方式。

使用这一方式来加载自身的病毒并非这一例,除了好压的签名程序,一些热门影音播放软件和一些安全类软件也沦为了该病毒的宿主。因此广大友在接收到不明程序时,千万不要掉以轻心,需经常更新病毒库,不要因为exe是安全的就轻易运行。

目前此恶意程序已被AVG检测为X

以上,AVG提醒广大用户,即使需求再迫切,购也仍然需谨慎再谨慎:在登录购页面前,不妨先用专业的探测软件检查一下,该页是否被挂马、含病毒,例如AVG的link scanner,可以轻松流畅的帮你提前监测页面是否安全;同时,不是谁都能消受得起电脑裸奔的狂欢,为自己的电脑选择一款敬业并且专业的安全软件是必不可少的。

2012年北京教育综合天使轮企业
高群耀退出万达集团和传奇影业
宁波教育综合E轮企业
推荐阅读
图文聚焦