您的位置:首页 > 互联网

腾讯电脑管家:“护眼小秘书”暗藏大心机 利用后门程序劫持用户浏览器主页

发布时间:2018-09-27 18:02:13  来源:互联网     背景:

  如今,越来越多的电脑族都很重视日常护眼,选择使用护眼类软件来减轻长时间上网对眼睛造成的负担。然而,不法分子从中嗅到“商机”,借助该类软件后门程序乘虚而入,给用户造成不必要的经济损失和麻烦。

  近日,腾讯智慧安全御见威胁情报中心监测发现一款名为“护眼小秘书”的软件携带后门程序,表面上看起来是一个可调整屏幕亮度、对比度的小工具,操作中也能够“正常”卸载,但实际上“护眼小秘书”私自携带后门程序,在安装过程中会释放“秘眼”后门驱动,同时该软件难以彻底清除,有如“狗皮膏药”般赖在用户电脑中,威胁用户的信息安全。

  (图:护眼小秘书运行界面)

  据腾讯御见威胁情报中心监控数据显示,“护眼小秘书”木马在2017年开始出现,在2017年10月达到传播高峰,而近期又开始活跃,影响网民已经超过3万人。该木马在全国各地均有分布,广东、山东、河南中毒电脑位居前三。目前,腾讯电脑管家已对其进行全面查杀,并提醒相关用户做好电脑体检,及时清理此类挟带“私货”的木马。

  (图:护眼小秘书影响区域)

  据腾讯安全技术专家介绍,“护眼小秘书”木马安装包运行后会在安装目录下释放木马驱动drksec.sys, 该驱动加载运行后会解密dll并注入系统进程,该dll运行后将会从C2服务器接收指令或下载其他病毒木马。虽然该木马提供了卸载程序,运行卸载程序后整个安装目录也会被删除,但是驱动木马drksec.sys 并没有被卸载删除,并被设置为开机自启动。与此同时,用户电脑浏览器主页也会被强制锁定。

  (图:“护眼小秘书”木马执行流程图)

  更具有迷惑性的是,“护眼小秘书”木马后门驱动程序drksec.sys会拷贝正常系统文件的相关信息到自身模块,如将drmkaud.sys文件信息拷贝到自身模块上,使得用户难以识别出木马文件。

  此外,后门驱动程序有较强的自我保护能力也是该木马难以彻底清除的原因。目前,用户无法通过简单删除或修复注册表的方式清除木马文件,若其尝试利用第三方工具手动删除,会因为文件重定向的原因,误删除正常系统文件。

  (图:腾讯电脑管家拦截并查杀该病毒)

  由于“护眼小秘书”木马主要是通过下载器推装,并无正规的官方网站提供下载,腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松对此提醒广大用户做好自身防范措施,建议从正规软件官网下载护眼类软件,避免使用下载站、下载器等非正规网站渠道;对于已经“中招”的用户,可以使用腾讯电脑管家等主流杀毒软件进行查杀清理。






  声明:本文仅为传递更多网络信息,不代表本站观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页

本文评论
科技巨头正在变成工业巨头
互联网经济是实打实的实体经济,现在的科技巨头都快要变成工业巨头了。...
日期:09-27
百度熊掌号“权威问答”走进北京60个献血点 科普献血知识
近日,国家卫生健康委“健康中国政务新媒体平台”、北京市红十字血液中心举办“今日......
日期:09-29
学习软件 VS 书面作业 纸质作业真的更合理吗
随着互联网对各行各业的深度渗透,一些行业的发展模式及形态都已随之发生翻天覆地的变化,教育行业......
日期:09-30
中国教育40年 百度教育大脑首家AI教育实验室落户合肥
2018是中国改革开放的40年,也是中国教育不断发展的40年,中国把教育作为实现站起来、富起来、强起......
日期:09-24
索尼让步跨平台:主机战争时代也许要迎来终结了
索尼对于跨平台的抗拒给人一种板上钉钉坚决不从的感觉,毕竟从2016年开始,索尼就一直在拒绝来自友......
日期:09-27
将泡泡战进行到底,vivo趣炫泡泡跑第二站顺利落幕
夏末秋至,在这个余热未退的初秋季节,由vivo、京东手机和迪信通三方举办的vivo趣炫泡泡跑南京站顺......
日期:09-24
华为视频提前开启国庆档,精彩大片激猛上线!
国庆黄金周进入倒计时,又到了满世界去观赏“人山人海”的时间了,不提前缓存几部电影,......
日期:10-01
腾讯位置服务开放小程序解决方案 助力开发者打造个性地图
日前,腾讯位置服务面向开发者全面开放小程序解决方案,为广大开发者提供更便捷、更智能的位置服务......
日期:09-26
百度智能小程序开放申请,这些开发者应该首先入驻
9月25日,百度宣布智能小程序开放申请,BAT三家超级App的大门都向开发者敞开了。对于巨头而言......
日期:09-28
腾讯战略调整 “内容+社交”新战略成行业利好
近日,有消息人士透露,腾讯近期或进行重大战略调整,不仅要转型to b市场,腾讯最具优势的内容+社交......
日期:09-30
iPhone XS Max比XS更受欢迎 用户爱大容量版本
全球知名的市场分析公司RBC Capital Markets给出最新调研数据显示,今年苹果开卖的两款新iPhone手机......
日期:09-29
微信又改版 头条变次条 这是我们的观察和思考
不久之前,9月22日,微信在安卓端推出6.7.3内测版。昨天,微信在iOS端更新了6.7.3。...
日期:09-26
趣头条收割流量红利 发力方向在下沉市场
日前,趣头条上市首日盘中涨逾191.29%,还因暴涨盘中五次暂停交易,最终收涨128.14%,表现十分抢眼......
日期:09-23
移动芯片AI对战 在比什么?解读AI新局势
(原标题:AI轰鸣时代:苹果VS麒麟,今年的移动芯片究竟比什么?)...
日期:09-28
私人生活“被直播” 平台岂能“装无辜”
议论风生 “直播”用户居家日常,已经触碰到公众权益的边界,何为隐私权,何为......
日期:09-26
爱尝鲜的蓝领工作者,来试试赶集网的那些新花样
一直以来,在工厂流水线从事产品生产都是广大蓝领工作者的就业选择。江苏昆山作为我国百强县之首,......
日期:09-22
5G时代运营商能在哪些垂直行业“获利”
5G的重要使命是改变社会,因此5G是我国经济社会发展的重要使能技术。在助力传统行业转型升级方面,5......
日期:09-25
网络安全面临“人才荒” 建设人才发展体系是核心
近年来,全球不断发生影响恶劣的大型网络攻击及数据泄露事件,爆发式增长的网络犯罪率带来的是巨......
日期:09-29
助力电竞产业破局 虎牙直播变现能力获央视肯定
在2018雅加达亚运会电竞表演赛项目《王者荣耀国际版》中,游戏ID为“老帅”的电竞选手张......
日期:09-28
网易有道田振兴:始于AI 赋予教育
9月27日,第25届中国国际广告节中国网络领军品牌2019黄金资源联合推介会于哈尔滨举行。作为本届广告......
日期:09-27