警惕导航网站进行病毒式推广应做什么?

安全
此文章主要向大家讲述的是警惕导航网站进行病毒式推广,下面就是文章的主要内容的详细解析,望大家会对其有更好的了解。

以下的文章主要向大家描述的是警惕导航网站进行病毒式推广,江民全球病毒监控系统、云安全防毒系统曾监测到,一个名为“就要你导航网”(www.91**.com)的网站,在各大软件下载站通过发布广告的形式推广其恶意插件。

在其提供下载的压缩文件中,捆绑有“初始页”木马程序,用户一旦下载安装此压缩文件,首页即被修改为该导航网站而且无法手工修复。

5月11日,江民全球病毒监控系统、云安全防毒系统最新监测到,一个名为“就要你导航网”(www.91**.com)的网站,在各大软件下载站通过发布广告的形式推广其恶意插件,在其提供下载的压缩文件中,捆绑有“初始页”木马程序,用户一旦下载安装此压缩文件,首页即被修改为该导航网站而且无法手工修复。

 

用户李小姐举报称,她在某大型下载网站下载文件时,无意中点击了该网站中的一则广告,提示其下载一个压缩文件,而几乎在下载的同时,电脑中安装的江民杀毒软件KV2010网页监控即报警监测到病毒,并提示病毒名为“Trojan/StartPage.frj”。经江民反病毒专家分析,李小姐遇到的Trojan/StartPage.frj病毒系“初始页”木马变种 。

“初始页”为木马家族的最新成员之一,采用高级语言编写,运行后,立即自我复制到被感染计算机系统的指定目录下,修改注册表,实现木马开机自动运行,强行篡改IE设置,致使用户一打开IE浏览器,首页就会连接骇客指定站点,增加某网站的访问量,为骇客带来经济利益。

更有甚者将用户IE直接指向骇客的钓鱼网站或是挂马网站,诱导其点击注册或下载其它木马程序,从而进一步窃取更多的隐私信息及账号密码从中牟利,给用户带来严重的经济损失。

”就要你导航网”为了推广需要和规避法律风险,还在提供的下载压缩包中附带了一个TXT文档说明,声明程序用途是用于修复电脑主页为91ni导航的插件,点击后,用户主页将会被修复为91ni导航网站,甚至还声明“程序点击后视为用户自愿使用,并直接修改91ni导航为自己的电脑主页”。

据江民反病毒专家介绍,现今各大软件网站以海量的下载资源、详细的软件分类和及时的信息更新一直备受广大电脑用户的青睐。其庞大的用户群无时不吸引骇客伺机下手,将其沦为传播病毒木马的新平台。为应对此类木马威胁,江民反病毒专家建议广大用户,一定要安装具备“网页防马墙”和“智能主动防御”功能的杀毒软件,及时补好系统和软件的漏洞。

网页浏览及下载时务必开启江民杀毒软件的网页监测功能,确保完全、干净地拦截所有木马病毒,保障网络安全,使用户彻底告别木马病毒的骚扰。

 警惕导航网站进行病毒式推广

 

以上的相关内容就是对警惕导航网站进行病毒式推广的介绍,望你能有所收获。

【编辑推荐】

  1. 安全知识堂之“震荡波”的蠕虫病毒的特征与防治
  2. 实例:通过交换机查杀ARP病毒产生故障
  3. 巧用系统进程拒绝病毒侵袭很简单!
  4. 反病毒技术在未来的发展趋势的详细分析
  5. 对计算机病毒认识与防治经典版
责任编辑:佚名 来源: 赛迪网
相关推荐

2009-05-19 16:55:17

IE拦截器恶意软件卡巴斯基

2009-03-25 09:17:22

2014-05-14 13:13:59

2021-01-29 17:29:15

网络导航电脑

2011-10-21 15:49:50

2010-01-28 10:27:55

2014-05-09 16:04:41

木马

2012-08-22 16:09:35

2015-11-11 14:34:28

偷跑流量手机病毒

2024-04-30 08:01:10

2020-04-03 15:54:18

穿戴式物联网IOT

2009-12-10 09:17:20

Windows 7杀毒软件

2009-01-04 10:10:00

病毒钓鱼密码

2012-04-26 21:56:59

iPhone

2009-07-21 10:44:15

焦点间谍病毒安全资讯
点赞
收藏

51CTO技术栈公众号