病毒携春运而来AVG提醒用户注意购票安全

2019年05月15日 来源:

随着中国传统假日春节的来临,木马产业链开始了新一轮的话题攻击,AVG支援中心提示用户,谨防木马和下载器的攻击,随时更新病毒库做好应对措施。

由于反病毒软件的日新月异,木马制造者为了获得利益,也在不断的更新木马种类,这对反病毒工作来说是一项极大的挑战。同时,为了到达诱骗用户点击木马以运行恶意程序,木马制造者多结合时事话题,制造一些极具诱惑性的挂马图片或链接诱惑用户点击。而现在较为流行的种马方式是在页中植入下载者进行攻击。

下载者(Downloader)是一类计算机病毒程序,依照国际上的病毒命名惯例为Trojan-Downloader一类,这类木马程序的主要内容为:指引中毒用户的计算机到黑客指定的URL地址去下载更多的病毒文件或者木马后门文件并运行,使得黑客取得更大操作权限,为黑客后门技术奠定基础。通俗的说,就是自动下载病毒的程序。

一般这类病毒体大小在几百字节到几KB之间,比一般的木马程序要小的多,便于络传播。站挂马通常挂的都是下载者木马,由于下载者程序体积小,可以迅速下载执行,不卡IE浏览器。所以,不安装杀毒软件,一般很难发现。

下载者的没有固定的形态,但所能实现的功能较多,通过下载者,受害主机会源源不断的被下载越来越多的盗号木马和各种CPA插件。反映在用户身上,就是发现电脑运行越来越慢,以及不定时的自动打开各种站。这对用户的正常办公带来了极大的困扰。

截止上周末,AVG支援中心截获了一个非常流行的下载者木马winsoft下载者,它随着春节 买票、转让车票、低价卧铺车票等热门关键字而来。由于广大用户回家心切,上时不太注重页的安全性,使得这类木马有了可乘之机。同时由于支付宝的便利性,很多用户被虚假的页钓鱼,在非正规的站购票造成了巨大的损失。

木马利用浏览器的漏洞,隐藏在多个页当中,当用户计算机存在安全隐患时,下载者利用漏洞自行静默安装在用户的计算机上。

这些下载器以很多的形式出现,但是共同点就是指向的下载址都是以下情势

*****

*****

*****

下载器会尝试去循环检查以上的链接是否可以可用,如果可用则发送Http Get的要求,根据服务器端的返回内容进行进一步的操作。

经AVG支援中心检测,发现该下载者存在以下显著特点:

1、指向的下载址可变,不易被阻断,下载地址的大部分是固定的,变化的只是数字部分,变化范围从.活跃的链接也是变化的。(可见这条木马产业链上,木马制造者投入了多个域名进行攻击。)

2、下载的内容可变,服务器可以灵活调整传输到用户系统的病毒文件,从目前的检测来看,主要以针对主流游戏的盗号木马占多数。

3、下载行动隐蔽,不易被发觉,研究人员发现病毒在发送Http要求时,有一个参数标识着当前用户的特点,如果这个标识在服务器已有记录,则不会重复下载,因此下载器并不是长期活跃在用户的系统中,给查杀带来一定困难。

目前,在安装AVG 全功能安全软件 2011 的计算机上,已可以做到自动阻断winsoft下载者病毒。如果您的计算机上还未安装杀毒软件,我们推荐您安装AVG的免费杀毒软件:

同时,AVG再次提示广大用户,春节期间严防话题攻击,为自己的爱机安装杀毒软件以免受不必要的损失。

月经后期的日常调理
如何更有效的治疗痛经
什么食物治疗痛经
相关文章
  • 南宁邕武路扩建施工司机绕行村中路村民设牌
    南宁邕武路扩建施工司机绕行村中路村民设牌

    南宁邕武路扩建施工 司机绕行村中路村民设牌禁行广西南宁讯(见习赵劲松)南宁市邕武路扩建工程正在施工,每到雨天,路基变软,一些车辆陷在其中不能动弹。不少司机因此另辟蹊径,从公路边的村中道路绕行。不料,附近村民纷纷设卡禁行,这让过往司机进退...

  • 5小时恶狗连咬6人10余民警持冲锋枪围剿
    5小时恶狗连咬6人10余民警持冲锋枪围剿

    5小时恶狗连咬6人 10余民警持冲锋枪围剿58岁的司凤兰受伤最重,目前在县医院住院。 6岁的小赵,面部、胳膊和胸前都有明显的伤痕,但他说现在还是很喜欢狗。 昨日下午,民警手持枪支、红缨枪、枪等工具,在村子附近围捕恶狗。本报宁峰摄不到半天恶狗伤6亾◆...

  • 送孩子上学捡到钱包晋江阿婆如数奉还
    送孩子上学捡到钱包晋江阿婆如数奉还

    “想不到还能找到,这名家长真好!”昨天中午,在晋江市第五实验小学保安室里,当失主林女士接过内有近4000元现金及身份证等重要资料的钱包时,激动地连声道谢。昨日上午,林女士在五小门口的公路上遗失了钱包,她心急如焚地联系学校,希望能帮忙寻找。学...

  • 昆凌驾跑车频违规被批将马路当停车场
    昆凌驾跑车频违规被批将马路当停车场

    昆凌资料图新浪娱乐讯 据台湾媒体报道,曾主演《头文字D》的周董开车驾驶技术好,18岁小女友昆凌的驾驶技术和对台湾交通规则的认识则有待加强。据自由时报报导,5月30日下午4点多,昆凌收工后与2位友人从电视台离开,她驾驶价值约200多万的奥迪TT跑车,到旧...

  • 沃尔玛家乐福等丑闻不断洋巨头在华为何店大欺客0
    沃尔玛家乐福等丑闻不断洋巨头在华为何店大欺客0

    国际零售巨头们在华不良纪录仍未有改善。最近,沃尔玛、家乐福、吉之岛又再被曝出销售不安全食品、弄虚作假、价格欺诈、收取高额渠道费等丑闻。与此同时,商务部、发改委等国家部门对零售行业的整顿仍在持续,昨天从商务部获悉,包括商务部、国务院纠风...

  • 中方正式向WTO起诉美对华22类产品反补贴调查
    中方正式向WTO起诉美对华22类产品反补贴调查

    中方正式向WTO起诉美对华22类产品反补贴调查中广北京5月25日消息 据中国之声《晚高峰》报道,今日,中国在瑞士日内瓦正式向WTO起诉,针对美国2007年以来对中国的22类产品反补贴调查中的错误做法,中国此前没有先例;第二点是这一次中国商务部上诉到WTO主要是针...