“变态修仙”桌面快捷方式竟是“毒雨”木马 恶意推广难清除
近日,许多网友遇到一个共同的困扰:电脑桌面上突然出现“变态修仙”快捷方式,并且极难删除。腾讯电脑管家监测发现,这是一款名为“毒雨”的木马在作祟,每逢周末时段便异常活跃,疯狂向电脑推送电商广告链接、游戏快捷方式、广告弹窗、软件推装等,给用户带来了严重困扰。
(“变态修仙”推广图标)
用户中招后最明显的表现是电脑桌面会出现“变态修仙”的快捷方式,若没有从源头清除木马,即便删除该快捷方式,过一会儿还是会再次出现。目前,腾讯电脑管家已累计为20多万用户拦截了“毒雨”木马的恶意推广行为。
(腾讯电脑管家实时拦截该木马)
腾讯电脑管家拦截数据显示,“毒雨”木马的传播峰值多出现在周末时段。以该木马传播较广的某个样本为例,其最近一次推广是在6月3日(周日),且上个传播峰值同样出现在周末,最高日传播量超过5万次。
(“毒雨”木马近期传播趋势)
通过对捕捉到的病毒样本进行分析,腾讯安全专家发现,“毒雨”木马主要藏身在简约PDF、轻看图、USBDRIVER和鼠标皮肤大师等常用软件中,并通过下载器捆绑安装进行传播。此类软件通过云下载SSK.exe病毒文件并执行,在中招电脑中进行疯狂推广、安装软件等行为。由于释放“毒雨”木马的软件签名和文件信息均指向珠海某网络公司,不难推测投放该木马的是同一网络黑产团伙。
另外,“毒雨”木马十分擅长伪装,部分病毒样本会弹出类似杀毒软件修复BUG的弹框提醒,实际上隐藏了推装的软件,一旦用户点击确定,就会进行自动安装。据悉,“毒雨”木马兼容了几乎所有的windows系统,包括winxp、win7、win8、win10等,影响范围正在进一步扩大。
(“毒雨”木马诱导推装)
为避免更多用户感染“毒雨”木马,腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松提醒用户:网络上的下载器往往伴随捆绑安全、被植入木马病毒文件的现象,存在较大的安全风险,建议尽量通过官方渠道下载安装正版软件。此外,下载使用软件程序前,先通过腾讯电脑管家进行安全扫描,可有效拦截查杀大部分的木马病毒,有效保障个人上网设备和信息安全。
-
愚人节花式营销大PK,腾讯电脑管家脑
一年一度的愚人节,已经演变成飙脑洞的节日,花式营销活动层出不穷。各大品牌使出浑身...
-
装配式建筑发展迅猛,市场选购成新难
从木枝树叶搭建的避风所,到青砖白墙的安居屋,再到繁华邻里的摩天大厦,人类居住的环...
-
住房公积金无法贷款怎么办?邦安金服
9 月 1 日起,北京市基本生活费标准上调为每月不低于 1400 元。看似与购房无关的一次...
-
俏丹娜2018秋冬新品订货会,共建未来
导读:俏丹娜2018秋冬新品荣耀发布隆重来袭!华光如梦,岁月如梭,我们不知不觉地已迎来了...
-
区块链+体育竞猜为体育产业的变革与机
区块链 + 体育竞猜的国际化趋势 刚刚进入 2018 年的体育产业,几条重磅新闻吸引了大家...