天极传媒:
天极网
比特网
IT专家网
52PK游戏网
极客修
全国分站

北京上海广州深港南京福建沈阳成都杭州西安长春重庆大庆合肥惠州青岛郑州泰州厦门淄博天津无锡哈尔滨

产品
  • 网页
  • 产品
  • 图片
  • 报价
  • 下载
全高清投影机 净化器 4K电视曲面电视小家电滚筒洗衣机
您现在的位置: 天极网 > 软件 > 安全>新闻>瑞星:黑客假冒“快播”传病毒

瑞星:黑客假冒“快播”传毒 破坏用户系统

Yesky2009-11-25 15:29我要吐槽

  据瑞星“云安全”系统监测,进入11月以后,挂马网站攻击用户的次数大幅下降,但在11月24日,数据猛增,达到309万次。在截获的挂马网站中,瑞星公司发现一个借助假冒QVOD(快播)播放器传播的恶性病毒“Trojan.Win32.KillAV.cix”(中文名:AV终结者)。病毒会破坏多种杀毒软件,下载大量木马病毒,盗窃用户账号密码等信息。但由于病毒作者拙劣的技术,导致病毒替换的系统文件无法正常运行,用户重启后会报错黑屏并无法进入系统。

  伴随 “2012”等电影大片陆续上映,近来发现很多小的电影下载和播放网站给用户提供假冒QVOD播放器来传播恶性病毒——AV终结者。该假冒的播放器捆绑AV终结者病毒,利用机器狗功能破坏多种杀毒软件,但由于病毒作者的疏忽导致,导致用户电脑崩溃,重启后无法进入系统。

图为:由于病毒替换的系统文件不是有效的PE文件,导致重启后无法进入系统

图为:由于病毒替换的系统文件不是有效的PE文件,导致重启后无法进入系统

  瑞星安全专家建议用户:

  1、用户在上网观看视频或电影时,尽量访问播放器官方网站,下载正版软件使用;

  2、安装瑞星全功能安全软件2010,可以有效拦截利用最新漏洞的各种挂马网站;

  3、安装瑞星全功能安全软件2010,其自带的木马行为防御功能可以彻底查杀该病毒;

  4、上网收看视频或下载电影时提高安全意识,下载后先扫描病毒。

  当日被挂马网站Top5:

  1、“和讯银行”:bank.hexun.com/2009/xyk2009/index.html,被嵌入的恶意网址为***.cn/index/nYnTdxxz.htm。

  2、“中南林业科技大学”:bwc.csuft.edu.cn,被嵌入的恶意网址为***.net/ahei.htm。

  3、“福建工程学院”:jcb.fjut.edu.cn,被嵌入的恶意网址为***.cn/index/yt.htm。

  4、“广州航海高等专科学校”:chengjiao.gzhmt.edu.cn/webjxjy/zhuanyejieshao2.asp,被嵌入的恶意网址为***.cn/index/yt.htm

  5、“淮南市文化局”:wh.huainan.gov.cn,被嵌入的恶意网址***.cn/dr0n/index.php

作者:瑞星责任编辑:王健)
请关注天极网天极新媒体 最酷科技资讯
扫码赢大奖
评论
* 网友发言均非本站立场,本站不在评论栏推荐任何网店、经销商,谨防上当受骗!
热点推荐
微软Windows 10操作系统Win10系统在Win8的基础上对界面、特性以及跨平台方面做了诸多优化。[详细]
Windows 10 新视界 [进入频道][使用技巧][微博互动]
手机整机DIY企业级