江民:"恶推手"秘密下载大量软件 恶意推广牟利

ZDNet软件频道 时间:2009-12-01 作者:CNET科技资讯网 |  我要评论()
本文关键词:江民
12月1日,江民全球病毒监控系统、云安全防毒系统监测到一个以下载大量软件进行恶意推广的“恶推手”变种aw病毒。
12月1日,江民全球病毒监控系统、云安全防毒系统监测到一个以下载大量软件进行恶意推广的“恶推手”变种aw病毒。该病毒会在后台悄悄下载“UUSEE网络电视”、“风行网络播放器”、“Zcom 杂志订阅器”等软件并静默安装,下载安装的软件甚至包括国际、国内十分知名的软件和互联网公司旗下产品,病毒同时安装软件中携带的各种小插件及添加的IE收藏夹广告。在安装完毕后,病毒会删除安装软件的桌面图标及开始菜单中的相关内容,使得用户无法及时发现。值得关注的是,病毒还会连接指定的网站“http://123.sogou.***/goto”以增加推广计数,骇客通过这种恶意推广的方式从中牟利。
 
江民反病毒专家介绍,随着反病毒厂家对网络盗号、网银窃贼等病毒查杀力度的增大,骇客利用盗来的账号变现的难度也随之增大,越来越多的病毒作者转而采用了恶意推广的方式进行牟利。骇客通过提高某些网站的访问量从而提升该网站的网络排名,同时以广告联盟的方式进行推广,牺牲用户的利益获取钱财。由于恶意推广类病毒并不对计算机的系统进行破坏,中毒用户的计算机仍能正常工作,对于篡改IE首页的行为,很多用户并没有及时采取相应的措施,从而延长了病毒的存活周期。
 
江民反病毒专家提醒广大用户,及时升级江民杀毒软件病毒库并对整个计算机系统进行检查清理,同时安装具备主动防御“沙盒技术”和启发式扫描功能的正版杀毒软件,开启江民杀毒软件KV2010的系统监控功能,该功能可对病毒试图下载恶意程序、强行篡改系统时间、注入进程和调用其它恶意程序等行为进行监控并自动干预、处理,有效地遏制了未知病毒对系统所造成的干扰和破坏,更大程度的提高了计算机对于未知病毒的防范能力,确保用户电脑免遭病毒侵害。

百度大联盟认证黄金会员Copyright© 1997- CNET Networks 版权所有。 ZDNet 是CNET Networks公司注册服务商标。
中华人民共和国电信与信息服务业务经营许可证编号:京ICP证010391号 京ICP备09041801号-159
京公网安备:1101082134