资讯中心

绑定主页病毒日感染上万台电脑 穿越二十年对抗主流杀软

2012-01-10来源:金山安全中心

摘要:金山毒霸安全中心近日捕获2012年首个技术型病毒"穿越者",网民若中毒后浏览器主页会被偷偷锁定,且难以恢复。由于该病毒采用独特的"穿越"技术,多数主流杀毒软件均无法查杀,致使该病毒每天感染的电脑高达上万台。金山毒霸率先进行拦截查杀。

关键词:穿越 病毒 对抗 杀软 感染 篡改主页 金山毒霸



    金山毒霸安全中心近日捕获2012年首个技术型病毒“穿越者”,网民若中毒后浏览器主页会被偷偷锁定,且难以恢复。由于该病毒采用独特的“穿越”技术,多数主流杀毒软件均无法查杀,致使该病毒每天感染的电脑高达上万台。金山毒霸率先进行拦截查杀。

 

穿越者病毒锁定浏览器主页为www.c6789.com

图1 穿越者病毒锁定浏览器主页为www.c6789.com

 

    感染穿越者病毒后,网民电脑的IE浏览器主页就会被锁定为某网址导航网站www.c6789.com,使用多种方法恢复主页均告失败。正是通过这种流氓绑定手段,病毒制作者通过导航、广告等可获取大量非法收益。

 

    金山毒霸安全中心技术分析显示,穿越者病毒虽然感染量很高,但使用的技术并非十分先进,反而非常“复古”,它使用20年前Windows 3.X时代的程序做外壳,也就是将32位病毒可执行程序封装在16位程序外壳中。而目前主流安全软件的防御目标是32位或64位可执行程序,因此大批杀毒软件无法对其进行查杀。

 

    金山毒霸安全专家指出,由于穿越者病毒突破杀毒软件的方法独特,短期内很可能有更多同类病毒尝试利用相同的方法逃避查杀。金山毒霸已针对此类病毒的特点升级现有防御体系,目前已可完全拦截穿越者系列病毒。

 

    通过分析穿越者病毒的传播渠道发现,中毒网民往往浏览过某些成人网站,下载过所谓专用播放器如“午夜情色电影.exe”等。金山毒霸安全专家表示,类似网站提供的程序大多是挂羊头卖狗肉,中毒概率极高,建议不要轻易从这些网站下载所谓的专用播放器。

 

永久免费的金山毒霸2012猎豹版下载

更多>>免费杀毒下载

分享到: 复制地址 新浪微博 腾讯微博 QQ空间 朋友 开心网 人人网 百度空间 搜狐 网易 豆瓣 淘江湖 百度贴吧