“四不像”病毒冒充多款知名软件 窃取电脑隐私
近日,瑞星“云安全”系統截獲了一個名為“四不像”--Dropper.Win32.Undef.cdr 的后門類病毒。該病毒盜是假借360安全衛士、微軟、騰訊、搜狗拼音輸入法等知名軟件信息的幌子,從而迷惑用戶下載運行,病毒一旦運行,***便通過后門遠程控制用戶,下載盜號***、盜取隱私信息,甚至監控攝像頭。目前,永久免費的瑞星殺毒軟件已經可以成功攔截、徹底查殺此病毒。
瑞星安全專家介紹,互聯網中流行病毒往往利用正規第三方軟件的數字簽名,其目的是當殺毒軟件檢測到程序的合法數字簽名后就會自動放行,從而達到逃避殺毒軟件查殺的目的?!八牟幌瘛辈《镜淖龇ㄓ行┛尚?#xff0c;病毒采用360安全衛士圖標,版本偽裝成微軟,數字簽名盜用騰訊的。病毒運行后會釋放出來一個DLL文件偽裝成圖片,版本信息是搜狗拼音輸入法。這種偽裝看似聰明,實則不打自招,“此地無銀三百兩”,但對于普通電腦用戶仍然具有很強誘惑性。
病毒運行后,在操作系統中便會釋放一個偽裝成圖片的DLL文件,之后將其添加成服務,實現開機自動啟動。隨后,病毒即可開啟后門功能,收集用戶信息、接受并執行***指令。***能夠操縱的行為有:獲取用戶的計算機名與IP地址、打開***制定的網址下載盜號***病毒、更改用戶注冊表、獲取鍵盤鼠標的動作、對屏幕進行截圖等數十種惡意行為,對用戶的隱私安全構成了極大的威脅。
瑞星提醒廣大電腦用戶,暑期即將來臨,各種***、后門病毒開始呈現上升趨勢,在上網看視頻、下載軟件時一定做好安全防范工作。對于普通用戶而言,最直接有效的防范就是使用專業且功能全面的安全軟件。
轉載于:https://blog.51cto.com/jiamirj/620505
總結
以上是生活随笔為你收集整理的“四不像”病毒冒充多款知名软件 窃取电脑隐私的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: SQL 语句技巧--排名函数的使用实例
- 下一篇: 利用Visio 2007图形化项目进度和