杀毒软件推荐:360安全卫士排名杀毒软件排行榜前端
- +1 你赞过了
手机
电脑
家电
智能设备
企业办公
硬件外设
数码影像
视频
评测
资讯
图赏
深度
导购
发布会
您现在的位置: 天极网 > IT新闻 > 业内快讯
【天极网IT新闻频道】提到流氓软件,相信大部分电脑用户都对其并不陌生,下载一个软件就会自动下载无数个软件,还会经常无缘无故弹出广告,严重影响电脑使用体验。电脑安全软件哪个好用?弹窗广告怎么彻底关闭?360安全卫士强力查杀可直接解决问题。
近期,360安全大脑监控到一类通过下载器进行推广,以劫持浏览器主页,推广软件,流氓快捷方式,广告弹窗等方式进行牟利的病毒木马,我们将此类木马命名为“疯花”木马。
该木马是典型的云控木马,所有模块均以云端控制, 内存加载的方式执行,通过Process Hollowing的注入方式绕过安全软件检测。通过GetSystemMetrics()实现了一个应用层的关机回调,并在关机回调中回写木马文件和注册表,绕过部分杀软的主动防御功能。疯花木马整体病毒流程如下图:
当携带木马的下载器被运行后,会将疯花木马的主控模块注入到svchost.exe进程中执行,主要包含两个病毒线程,一个通过云控加载劫持模块,另一个注册关机回调,回写病毒文件和注册表项:
通过云控下载执行相应的恶意组件,云控的配置跟下载的组件均经过加密存储,下图是下载云控配置并进行解析的代码片段:
解密后的云控配置如下:
通过GetSystemMetrics实现应用层关机回调,并在关机回调时回写病毒文件和注册表:
通过篡改SENS服务ServiceDll路径实现病毒自启动:
此外还会修改
PendingFileRenameOperations:
自启动模块会检查进程名跟命令行是否为sens服务,若不是则不会执行病毒逻辑,反之则会通过进程hollowing的方式启动主控模块:
主控以同样的方式启动盈利模块,盈利模块包含篡改浏览器主页,推广软件,流氓快捷方式等进行牟利,配置文件中包含一些对于环境的判断条件,如fbarea字段存在,会检测北京,上海,广州,深圳等一线城市,并绕过。劫持浏览器主页的配置如下:
劫持的浏览器列表如下:
劫持后的主页*终跳转到如下页面:
快捷方式和推广软件的部分配置文件如下:
安全建议
减少下载器,盗版软件的使用,尽量去软件官网下载使用。
定时对系统进行木马查杀,保证系统安全。
360安全卫士已支持查杀该木马,广大用户可前往weishi.360.cn下载使用:
01
MD5
226037df29daa7a40b9fb3a3ee56c3c4
02
URL
http[:]//plg.xw-wd.com/PopNews.dat
http[:]//ver.wengmingjunylawyerfc.com/Version.ini
http[:]//core.sda-bocconi.com:80/Hsvt.dat
http[:]//cfg.wtlswd.com/Config.ini
http[:]//core.sda-bocconi.com:80/Hds.dat
电脑安全软件哪个好用?弹窗广告怎么彻底关闭?下载360安全卫士即可从根本上解决问题,如若再次遇到流氓软件,360安全卫士会警告用户并进行立即拦截隔离,防止流氓软件“扎根”电脑,无疑更为安全。
类型:广告联想开天N8(联想开天N80z G1d)
即将上市联想开天N6(联想开天N60z G1d)
即将上市惠普星 Book Pro 16(i7 13700H/16GB/1TB/集显)
¥5499惠普星 Book Pro 16(i7 13700H/16GB/1TB/RTX3050)
¥6899最新资讯
热门视频
新品评测
哆哆女性网如何利用网络推广做好产品营销周易六十四卦签网站推广与营销方案凯立德导航地图升级有关和谐的作文素材泉州网站建设网seo站群权重高吗江宁网站建设公司店铺开业营销推广方案快速仿站网站建设16种mbti怎么做微博营销推广好的网站建设哪家小家碧玉h渔夫起名专业给公司起名字基金162605做seo优化优化爱迪生读后感50字seo实战专家周易八字起什么名字赖氏女孩起名暗皇6种精神疾病是哪6种原版周公解梦 梦见蛇打架搜索引擎seo优化培训解梦梦见自己剪脚趾甲上海网站建设平台查小孩起名免费算命易奇八字淀粉肠小王子日销售额涨超10倍罗斯否认插足凯特王妃婚姻不负春光新的一天从800个哈欠开始有个姐真把千机伞做出来了国产伟哥去年销售近13亿充个话费竟沦为间接洗钱工具重庆警方辟谣“男子杀人焚尸”男子给前妻转账 现任妻子起诉要回春分繁花正当时呼北高速交通事故已致14人死亡杨洋拄拐现身医院月嫂回应掌掴婴儿是在赶虫子男孩疑遭霸凌 家长讨说法被踢出群因自嘲式简历走红的教授更新简介网友建议重庆地铁不准乘客携带菜筐清明节放假3天调休1天郑州一火锅店爆改成麻辣烫店19岁小伙救下5人后溺亡 多方发声两大学生合买彩票中奖一人不认账张家界的山上“长”满了韩国人?单亲妈妈陷入热恋 14岁儿子报警#春分立蛋大挑战#青海通报栏杆断裂小学生跌落住进ICU代拍被何赛飞拿着魔杖追着打315晚会后胖东来又人满为患了当地回应沈阳致3死车祸车主疑毒驾武汉大学樱花即将进入盛花期张立群任西安交通大学校长为江西彩礼“减负”的“试婚人”网友洛杉矶偶遇贾玲倪萍分享减重40斤方法男孩8年未见母亲被告知被遗忘小米汽车超级工厂正式揭幕周杰伦一审败诉网易特朗普谈“凯特王妃P图照”考生莫言也上北大硕士复试名单了妈妈回应孩子在校撞护栏坠楼恒大被罚41.75亿到底怎么缴男子持台球杆殴打2名女店员被抓校方回应护栏损坏小学生课间坠楼外国人感慨凌晨的中国很安全火箭最近9战8胜1负王树国3次鞠躬告别西交大师生房客欠租失踪 房东直发愁萧美琴窜访捷克 外交部回应山西省委原副书记商黎光被逮捕阿根廷将发行1万与2万面值的纸币英国王室又一合照被质疑P图男子被猫抓伤后确诊“猫抓病”