电脑无故多出金山毒霸

2020-02-15 13:40:04 来源:临沧物联网实训室 阅读量:0

电脑无故多出金山毒霸?实为“黑鹰”病毒作怪近日,针对媒体披露金山猎豹浏览器借病毒推广一事,金山联盟于2月26日发布公告,承认情况属实并承

电脑无故多出金山毒霸?实为“黑鹰”病毒作怪

近日,针对媒体披露金山猎豹浏览器借病毒推广一事,金山联盟于2月26日发布公告,承认情况属实并承诺严肃处理。然而在公告发布一周后,有友发现金山软件病毒推广愈演愈烈,并对截获的名为黑鹰的下载者病毒进行了分析,证实包括金山毒霸、金山卫士、金山浏览器等多款软件借病毒推广,金山的严打公告真实性也因此遭到严重质疑。

图1:最新发现的黑鹰病毒捆绑推广金山软件

经安全工程师分析,黑鹰病毒主要针对存在弱密码的计算机进行攻击,在进入用户电脑后,黑鹰病毒就会自动下载并安装推广软件,其中就包括金山毒霸,金山卫士,猎豹浏览器,无极影音,6080游戏,Dushow美女视频合集等(图1)。在用户电脑的直接表现就是,桌面上凭空出现多款软件。

图2:用户桌面上出现的这些软件系木马自动安装

此前,在国内多家媒体报道的重压之下,金山联盟承认病毒推广问题存在,但将推给参与推广的联盟会员的做法被民认为诚意不足。但目前看来,金山公告只是掩人耳目。业内分析表示,一个金山猎豹浏览器有效安装是0.4元,金山毒霸是0.5元,酷屏是0.2元。病毒制造者也看准了金山背后腾讯和百度两大金主。

目前,尽管金山静默安装器、软件捆绑静默包URL等推广方式非常隐蔽,但还是被愤怒的民揪了出来,有友在微博上愤怒的质问金山:你一个杀毒厂商,和病毒木马蛇鼠一窝算怎么回事儿,回头就卸载了金山的所有产品。

由于该木马主要通过扫描135端口弱口令的方式寻找攻击目标,所以安全专家建议民应提高安全防范意识,使用卡巴斯基、360、Nod32等具备弱口令防护功能的专业安全软件提高电脑安全防护能力。

附:黑鹰病毒样本分析:

1、黑客对一个段进行135端口扫描,对存在弱口令的计算机尝试使用wmi进行远程登录,一旦登录成功,即可远程执行指令

电脑无故多出金山毒霸宝宝脾虚吃什么药
孩子脸色发黄需要查什么
小孩子脸发黄怎么回事
玉林治疗男科方法
绍兴治疗男科方法
济宁牛皮癣医院哪家好