卡巴斯基宣布:网络黑客利用安全软件恶意程序伪装成最新3D电影,可导致安全软件瘫痪。网络黑客会利用各种热门话题,设置陷阱,诱使用户点击恶意链接或下载恶意程序。
卡巴斯基实验室近期截获到大量伪装成该电影视频、BT下载以及播放器的恶意程序。其中有一种名为"杀软克星"的木马程序(Trojan.Win32.AntiAV.nte),专门用于攻击计算机上安装的反病毒软件。该木马采用Delphi编写,并且添加了大量垃圾代码,故意将文件体积增大,防止被云安全客户端捕获,同时也可以让用户误以为该文件就是视频文件。运行后,会查询进程名中是否包含360、DSMain、ZhuDongFangYu、k、advutils、Dump、procmgrex、Kill,如果有则删除对应进程的Tcp连接,阻止这些进程连接网络。而对浏览器的相关进程则放行,其目的是让用户可以正常上网,同时阻止安全软件访问网络。
这样,计算机上的安全软件就瘫痪了,其他恶意程序就可以任意肆虐,盗取用户的各种数据。
目前,卡巴斯基已经可以查杀"杀软克星"木马程序。用户只需开启反病毒更新和实时监控即可防范该恶意程序。另外,提醒广大网民,不要轻易相信网络上的所谓大片下载,以免感染恶意程序造成损失。
【编辑推荐】