近日,有不少网友向腾讯电脑管家反馈,称使用Ghost镜像文件做过的电脑系统,会发现强行安装各类捆绑软件、浏览器自动导航各类促销界面、频繁出现各种弹窗广告等一系列流氓行为。
经腾讯智慧安全御见威胁情报中心检测发现,Ghost镜像文件内含后门木马病毒,劫持包括谷歌、火狐等在内的 23 款主流浏览器主页,并且能够干扰主流杀毒软件的正常运行。截止目前,该木马病毒已感染上万台电脑。自进入 8 月以来,“独狼2”病毒呈爆发态势,主要集中广东、江苏以及四川等地。
< popup="" src="https://upload.chinaz.com/2018/0816/201808161415462274.png">>
(图:该病毒劫持的浏览器页面)
安全专家介绍,该病毒属于Rootkit系列,名为“独狼”,最近一次出现在今年六月份,并持续活跃至今。由于在安装盗版Ghost系统时就潜伏其中,Rootkit病毒家族可轻易获取系统底层权限,阻截杀毒软件的查杀,并随时在用户机器上执行任意代码操作。
从年初出现的“双枪2”到 6 月爆发的“独狼”病毒,Rootkit家族依靠隐蔽性强、反复感染、难以查杀的特点,给用户带来了极大的困扰。
变种后的“独狼”Rootkit家族更加变本加厉,除了Ghost渠道传播,还增加了假冒系统激活工具传播,并且其模块功能得到了进一步的完善,增加自更新功能和后门功能的同时,使用的明文字符串均进行了自定义加密。鉴于此,腾讯智慧安全御见威胁情报中心将此次发现的“独狼”变种命名为“独狼2”病毒。
经分析,“独狼2”母体为某激活工具,在搜索引擎结果页中购买了排名第一的广告位,以此获得了庞大的用户下载量。当用户访问激活工具的下载站点,可发现多个品牌的激活工具供其下载,看似功能强大,实际上所有品牌的激活工具下载链接均为同一地址,下载到的文件均为由易语言编写的Dropper木马,启动后会释放出极具迷惑性的病毒文件,干扰用户视线。
< popup="" src="https://upload.chinaz.com/2018/0816/201808161415464036.png">>
(图:“独狼”病毒植入的激活工具官网首页)
腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松介绍,此类病毒木马主要隐藏在Windows盗版激活工具中,诱导和欺骗用户关闭杀毒软件后运行,而这次传播病毒的激活工具竟没有激活Windows的功能。
< popup="" src="https://upload.chinaz.com/2018/0816/201808161415468670.png">>
(图:腾讯电脑管家管家急救箱功能)
目前,越来越多的用户逐渐重视安全和版权意识,但仍有部分用户习惯使用激活工具、Ghost镜像文件等盗版工具安装电脑系统。对此,马劲松建议广大用户使用正版操作系统,同时安装并保持腾讯电脑管家等安全软件实时开启状态。对于不幸中招的用户,可使用腾讯电脑管家急救箱功能,可彻底查杀Rootkit病毒。
相关下载 |
原标题:三年磨一剑!向田科技原创发明第一台电饭甑 用电饭煲做过饭的人,都有以下痛点:不好掌握米水比例,水多了,饭会很稀,很烂;水少了,饭会很硬,甚至夹生;电饭详情>>
原标题:PDD转型综艺咖?加盟吐槽大会与甄子丹同台 电竞粉自发控评撑牌面 近日,吐槽大会官博宣布PDD、李佳琦以及甄子丹将加入吐槽大会,此事引发玩家强详情>>
固件升级,一般都是在原有固件基础在进行了再次修改与增强,让固件拥有了更多更强大的功能,我们升级官方固件,为的就是获取最新的功能! 攻略对象PhoenixSuit升级工具 台电详情>>
今天也算是郁闷了,一个雷把我的网给断了,本来是闲着无聊赖玩玩平板的,结果竟然出人意料的是开机无反应,于是乎马上插上电源试试,屏幕显示红电池,看来是没电了 ,还好还好只是没详情>>
原标题:Epic将举办《堡垒之夜》全平台电竞大赛 总奖金1亿美元 随着电子游戏行业的发展,电子竞技也受到越来 详情>>
Game234问答中心有网友提出了一个比较有代表性的问题【设置一个控制电路,要求第一台电动机启动十秒以后...】,【设置一个控制电路,要求第一台电动机启动十秒以后...】具体问题如下:第一台电动机停止详情>>
EpicGames近日宣布,掏出1亿美金奖金,开启旗下人气多人竞技生存游戏《堡垒之夜》全平台(PC/PlayStation4/XboxOne/NintendoSwitch)电竞大赛《FortniteWorldCup... 详情>>
试玩极品飞车14热力追踪 大型3D游戏对平板的硬件配置...神庙逃亡 10 8 7 真实足球2012 10 8 9 永恒战士... 详情>>
考虑到手机的这些弊端,很多用户都会在家中放置一台平板电脑,一是可以在回家之后让手机充个电好好休息一下,... 详情>>
作为一款主打玩电竞游戏为卖点的新品,台电X5Pro二合一平板电脑想要谈得上游戏级性能,能不能流畅运行《英雄联... 详情>>
不知从几年前开始,内存条开始被DIY玩家们搞笑地戏称为“金条”。然而并不搞笑的是,这一戏称从DDR3时代详情>>
DNF是一款号称有着800W勇士的游戏,玩家基数之大可见一斑。但是关于这个数据不少人均持狐疑立场,他们的详情>>
为了避免杀毒软件被感染或误删,台电杀毒加密U盘专门会有分区来存放杀毒软件,这样可以拒绝文件的写入操作,使普通的移动存储拥有更高的数据安全性。... 详情>>
由网友高达模型制作技巧优质动漫领域创作者提供的观点:是真的,而且现在很多人在都在做,这个要求你家房子至少100平米起步,配上30+台电脑,然后要有一个吧台和几个自动售货机,最好是一楼,可以把大门敞详情>>
Newzoo公布了8月电竞赛事观看量游戏排名。根据榜单信息,得益于2018DOTA2国际邀请赛的顺利举办详情>>
PCIeNVMeSSD性价比屠夫,台电NP800固态硬盘戴帽子先生2018-06-1114:32:29以前NVME固态价格都在600左右,而台电之前新出的NP800这款固态也到手了,特地写下详情>>
还有魔性太阳花,都给生活来了点刺激,但是除了上面这些装备以外,拥有TOS系统的台电T10也成为一个地道“社会... 详情>>
我在哪?队友们在哪?啊!谁打我?这是FPS新手玩家常说的三句话。一直以来FPS游戏深受玩家们的喜爱,可是对于刚刚入门的游戏玩家来讲,无论是在战场上长久的存活,还是出其不意的开枪毙敌都不是件容易的事情。详情>>
方正文祥E520(E6700/2GB/500GB)入门级商用台式电脑搭载了英特尔奔腾双核处理器,2GB内存和500GB硬盘。目前这款产品在经销商“北京金冠龙商贸中心”处的含税报价为... 详情>>
全面屏手机太耗电,加个10000mAh扩展电池,续航能用两天夏天到了,大家穿的都很清凉,出门能带的东西当然越少越好,但是大家现在用的手机,尤其是在全面屏手机时代,屏占比很高,屏幕也很大,但机身容纳的详情>>
原标题:核数越多越好?台电T10用数据应对一切随着十核平板不断面世,用户对于CPU核数开始出现盲目追求。在明面上看,10核CPU要比其他8核或6核的CPU性能要强大。但是10核平板真的比8核或6核平详情>>
平板作为大屏智能设备,大部分人对其定位一直是作为观看电视剧的产品,但是从硬件配置上来说平板能实现的功能还有很多。随着手机屏幕越来越向大尺寸发展,台电近期推出了一款全新的10.1英寸平板M204G。详情>>
小编为您搜罗的答案:推荐:台电C700SP主控:E200屏幕:7英寸触摸屏分辨率:800*480容量:8G/16G播放音乐支持格式:MP3、WMA、APE、FLAC、WAV支持1080P的高清视频播放详情>>
孤筏求生多人联机:做了一台电视机,突然收到了神秘信号!详情>>
台电这个品牌一直都深耕平板电脑系列的产品,也在行业内取得了不错的口碑。台电的平板电脑产品线非常丰富,Win平板、安卓平板甚至是双系统平板都有,前段时间台电又带来了一款安卓系统的新品:M204G平板详情>>
前段时间刚在大妈众测了华为平板M5Pro,那款是安卓平板电脑,这次体验的也是安卓平板电脑,只是品牌换成了台电,这次不做平板之间的对比,因为本身定位用户群体就不一样,So就没对比。对于台电,最早接触详情>>
30万的前置摄像头虽然并不突出但能够满足日常视频...可以得出内存读写速度、CPU超频速度、硬盘读写速度等...本文来源:中关村在线 没有相关新闻 鍒嗕韩 璺熻创... 详情>>
台电tUI 2.0和之前的版本相同,同样将原生Android的系统层级做了简化的处理。将过去...现代战争4这款第一人称射击游戏具有较为丰富和华丽的画面效果,台电X98 3G凭借... 详情>>
小编为您搜罗的答案:显卡低了点详情>>
上周六,QQ三国十周年庆典在广州广交会威斯汀酒店隆重举行,本次活动的会场在威斯汀酒店的最高层42层。《QQ三国... 详情>>
还用有线看电视?网络机顶盒+1个小技巧,让你家5台电视频道上百!现在很多的电视顶盒都可以采用无线和有线两用,如果你家的电视之间的距离较短,完全可以采用无线连接,一般来说需要4M的网,如果你家是100详情>>
说起台电相信大家都不会陌生,作为国内知名的数码品牌,台电在播放器、平板电脑、一体机、显示器等诸多领域均有涉猎。最近它又推出了一款新的产品:M89,这是台电针对年轻人推出的魅系列平板中的首款产品。那么详情>>
相比较于连续读写性能测试,4K随机性能测试能够更加准确的鉴定和衡量固态硬盘的真实性能。而在4K性能测试上,通常采用ASSSD进行测试。ASSSDBenchmark是一个专门为SSD测试而设计的详情>>