您的位置:甘肃IT在线 > 互联网

腾讯电脑管家:“护眼小秘书”暗藏大心机 利用后门程序劫持用户浏览器主页

发布时间:2018-09-27 18:02:13  来源:互联网     背景:

  如今,越来越多的电脑族都很重视日常护眼,选择使用护眼类软件来减轻长时间上网对眼睛造成的负担。然而,不法分子从中嗅到“商机”,借助该类软件后门程序乘虚而入,给用户造成不必要的经济损失和麻烦。

  近日,腾讯智慧安全御见威胁情报中心监测发现一款名为“护眼小秘书”的软件携带后门程序,表面上看起来是一个可调整屏幕亮度、对比度的小工具,操作中也能够“正常”卸载,但实际上“护眼小秘书”私自携带后门程序,在安装过程中会释放“秘眼”后门驱动,同时该软件难以彻底清除,有如“狗皮膏药”般赖在用户电脑中,威胁用户的信息安全。

  (图:护眼小秘书运行界面)

  据腾讯御见威胁情报中心监控数据显示,“护眼小秘书”木马在2017年开始出现,在2017年10月达到传播高峰,而近期又开始活跃,影响网民已经超过3万人。该木马在全国各地均有分布,广东、山东、河南中毒电脑位居前三。目前,腾讯电脑管家已对其进行全面查杀,并提醒相关用户做好电脑体检,及时清理此类挟带“私货”的木马。

  (图:护眼小秘书影响区域)

  据腾讯安全技术专家介绍,“护眼小秘书”木马安装包运行后会在安装目录下释放木马驱动drksec.sys, 该驱动加载运行后会解密dll并注入系统进程,该dll运行后将会从C2服务器接收指令或下载其他病毒木马。虽然该木马提供了卸载程序,运行卸载程序后整个安装目录也会被删除,但是驱动木马drksec.sys 并没有被卸载删除,并被设置为开机自启动。与此同时,用户电脑浏览器主页也会被强制锁定。

  (图:“护眼小秘书”木马执行流程图)

  更具有迷惑性的是,“护眼小秘书”木马后门驱动程序drksec.sys会拷贝正常系统文件的相关信息到自身模块,如将drmkaud.sys文件信息拷贝到自身模块上,使得用户难以识别出木马文件。

  此外,后门驱动程序有较强的自我保护能力也是该木马难以彻底清除的原因。目前,用户无法通过简单删除或修复注册表的方式清除木马文件,若其尝试利用第三方工具手动删除,会因为文件重定向的原因,误删除正常系统文件。

  (图:腾讯电脑管家拦截并查杀该病毒)

  由于“护眼小秘书”木马主要是通过下载器推装,并无正规的官方网站提供下载,腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松对此提醒广大用户做好自身防范措施,建议从正规软件官网下载护眼类软件,避免使用下载站、下载器等非正规网站渠道;对于已经“中招”的用户,可以使用腾讯电脑管家等主流杀毒软件进行查杀清理。






  声明:本文仅为传递更多网络信息,不代表本站观点和意见,仅供参考了解,更不能作为投资使用依据。


本文标题:腾讯电脑管家:“护眼小秘书”暗藏大心机 利用后门程序劫持用户浏览器主页 - 互联网
本文地址:/hlw/1257.html

返回网站首页

本文评论
再度携手佛山南海!阿里云举办广东工业智造大数据创新大赛
近日,广东省人民政府联合阿里巴巴集团共同启动“广东工业智造大数据创新大赛”,大赛由广......
日期:09-28
天命杯创国内绝地求生赛事奖金池新高,虎牙稳坐行业第一
国庆黄金周第二天,虎牙天命杯将拉开序幕。据悉,96支海选队伍将通过海选赛决出24支队伍,与8支直邀......
日期:09-30
不会智能语音录入的表情包不是好输入法
年轻人喜欢Diss,Diss周一早会上收到的一分钟长语音信息,Diss“手癌”闺蜜慌慌张张打出......
日期:09-30
百度助力长春政务服务改革 高效信息传递帮助群众“最多跑一次”
9月26日,由中国城市和小城镇改革发展中心、百度知道、熊掌号、长春市人民政府联合主办的“便......
日期:09-26
“星火·链网”骨干节点首次建设评审会顺利召开
2021年4月25日,由中关村区块链产业联盟(以下简称“ABI联盟”)组织召开的“星火&mid......
日期:05-06
涂鸦智能打造全屋智能场景,共享AI智慧生活
随着人工智能技术的发展,其对应的市场价值正在不断被挖掘中,据预测2025年,全球AI人工智能市场的......
日期:09-27
5G时代运营商能在哪些垂直行业“获利”
5G的重要使命是改变社会,因此5G是我国经济社会发展的重要使能技术。在助力传统行业转型升级方面,5......
日期:09-25
百度五一搜索大数据:南方地区迎来结婚潮,中式婚礼、汉服婚礼成新人首选
疫情得到有效控制后的第一个五一长假,因为旅行、娱乐消费等方面的大爆发,被称为“史上最热黄......
日期:05-05
只领跑不跟随,联想Tech World 2018 进入倒计时!
从联想官方发布海报来看,联想创新科技大会(Tech World 2018)正式进入倒计时!2018年联想创新科技大......
日期:09-22
百度云打破工业生产模式瓶颈 打通智能工业技术全链路
近日,工业和信息化部印发《推动企业上云实施指南(2018-2020年)》,其中提到,到2020年,全国新增上......
日期:09-29
自家广告业务受益巨大,多国反垄断利剑陆续砍来
苹果是否变相从广告市场中受益? “在苹果生态体系中,苹果既是裁判,又下场做球员,......
日期:05-06
扎克伯格:已和FBI携手调查涉及5000万用户的安全漏洞
北京时间9月29日早间消息,Facebook CEO扎克伯格表示,公司已经在和FBI合作,调查涉及5000万用户的......
日期:09-29
爱回收科技资讯:荣耀MaicBook X系列笔记本明日发布
5月7日 14:30荣耀MaicBook X系列笔记本将以线上形式发布,从前期官方发布的宣传海报看,MaicBook X......
日期:05-06
一搜即达:微信小程序“功能直达”开放
昨天,微信“功能直达”正式开放,用户微信搜一搜功能词,搜索页面将呈现相关服务的小程......
日期:09-29
唯品会可靠吗?三只松鼠在这买,省很多!
一到悠哉的周末午后,身体好像就进入了待机状态,即使外面天气晴朗,也不太想出门嗨皮,反而打开正......
日期:05-06
浅析物联网行业发展,详解联发科布下的局
智能移动终端设备的发展速度远超大众想象,根据此前的调研显示,2018年全球IT终端设备(个人电脑、平......
日期:09-27
入门级独显还要不要?看看十一代酷睿的锐炬Xe
这几年的处理器市场的不断更新,大众需求多样化,现大家对处理器的全面性能提出了更多要求。英特尔......
日期:05-06
豆豆兼职联合青岛市南区人社局、共青团市南区委举办双一流高校双选会
近日,豆豆兼职携手金柚网走进青岛校园,联合青岛市南区人社局、共青团市南区委、就业街共同举办&ld......
日期:05-06
众盟数据助力潜江市以线下数据共建智慧小区
放眼全国,智慧小区的建设正在如火如荼的进行。尤其在“雪亮工程”被写入中央一号文件后......
日期:09-28
纳斯达克消息:育碧携手Ultra 打造游戏分发新模式
纳斯达克消息,2018年9月25-26日在法国里昂举行的首届区块链游戏峰会上,区块链游戏新贵Ultra携手老......
日期:09-30