|
【PConline资讯】现在的病毒太人性化了,还懂得画皮了。 8月3日,火绒安全实验室官方微信号声称截获了恶性病毒“Kuzzle”,这个病毒感染电脑后会劫持浏览器首页牟利,同时接受病毒作者的远程指令进行其他破坏活动。 “Kuzzle” 拥有非常高的技术水平,能够采用多种手段躲避安全软件的查杀,甚至盗用了知名安全厂商北信源公司的数字签名,利用安全软件的“白名单”的信任机制来躲避查杀。当安全软件检测到该数字签名时,会将其误认为是北信源产品,自动放过病毒不进行查杀。 这也是由于现在行业内的安全软件大多过度倚重白名单技术,病毒通过“盗用文件签名”,即可将攻破这些安全软件的信任漏洞,轻松攻入电脑。 “Kuzzle”通过下载站的高速下载器推广传播,下载器会默认下载携带病毒的“云记事本”程序。电脑感染病毒后,浏览器首页会被劫持,谷歌、火狐、360等多款主流浏览器都会被修改为hao123导航站。 更严重的是,“Kuzzle” 通过篡改电脑系统中的主引导记录(MBR)和卷引导记录(VBR),在不修复主引导区情况下,用户即使重装系统也无法根除,而用户的电脑也长期处于犯罪团伙的控制之下。 火绒工程师表示,近几年通过 MBR、VBR感染进行深度技术对抗的病毒和流氓软件逐渐增多,流氓软件已完全病毒化,越来越多的使用病毒技术,其手段强劲、性质恶劣,对用户的危害甚至超过传统病毒。
|
正在阅读:恶性病毒冒充“北信源” 在杀毒软件面前求放过恶性病毒冒充“北信源” 在杀毒软件面前求放过
2017-08-07 11:37
出处:其他
责任编辑:wuyiying1

西门子(SIEMENS)274升大容量家用三门冰箱 混冷无霜 零度保鲜 独立三循环 玻璃面板 支持国家补贴 KG28US221C
5399元
苏泊尔电饭煲家用3-4-5-8个人4升电饭锅多功能一体家用蓝钻圆厚釜可做锅巴饭煲仔饭智能煮粥锅预约蒸米饭 不粘厚釜 4L 5-6人可用
329元
绿联65W氮化镓充电器套装兼容45W苹果16pd多口Type-C快充头三星华为手机MacbookPro联想笔记本电脑配线
99元
KZ Castor双子座有线耳机入耳式双单元HM曲线发烧HiFi耳返耳麦
88元
格兰仕(Galanz)【国家补贴】电烤箱 家用 40L大容量 上下独立控温 多层烤位 机械操控 烘培炉灯多功能 K42 经典黑 40L 黑色
260.9元
漫步者(EDIFIER)M25 一体式电脑音响 家用桌面台式机笔记本音箱 蓝牙5.3 黑色 520情人节礼物
109元

