您的位置:首页 > 互联网

腾讯电脑管家:“护眼小秘书”暗藏大心机 利用后门程序劫持用户浏览器主页

发布时间:2018-09-27 18:02:13  来源:互联网     背景:

  如今,越来越多的电脑族都很重视日常护眼,选择使用护眼类软件来减轻长时间上网对眼睛造成的负担。然而,不法分子从中嗅到“商机”,借助该类软件后门程序乘虚而入,给用户造成不必要的经济损失和麻烦。

  近日,腾讯智慧安全御见威胁情报中心监测发现一款名为“护眼小秘书”的软件携带后门程序,表面上看起来是一个可调整屏幕亮度、对比度的小工具,操作中也能够“正常”卸载,但实际上“护眼小秘书”私自携带后门程序,在安装过程中会释放“秘眼”后门驱动,同时该软件难以彻底清除,有如“狗皮膏药”般赖在用户电脑中,威胁用户的信息安全。

  (图:护眼小秘书运行界面)

  据腾讯御见威胁情报中心监控数据显示,“护眼小秘书”木马在2017年开始出现,在2017年10月达到传播高峰,而近期又开始活跃,影响网民已经超过3万人。该木马在全国各地均有分布,广东、山东、河南中毒电脑位居前三。目前,腾讯电脑管家已对其进行全面查杀,并提醒相关用户做好电脑体检,及时清理此类挟带“私货”的木马。

  (图:护眼小秘书影响区域)

  据腾讯安全技术专家介绍,“护眼小秘书”木马安装包运行后会在安装目录下释放木马驱动drksec.sys, 该驱动加载运行后会解密dll并注入系统进程,该dll运行后将会从C2服务器接收指令或下载其他病毒木马。虽然该木马提供了卸载程序,运行卸载程序后整个安装目录也会被删除,但是驱动木马drksec.sys 并没有被卸载删除,并被设置为开机自启动。与此同时,用户电脑浏览器主页也会被强制锁定。

  (图:“护眼小秘书”木马执行流程图)

  更具有迷惑性的是,“护眼小秘书”木马后门驱动程序drksec.sys会拷贝正常系统文件的相关信息到自身模块,如将drmkaud.sys文件信息拷贝到自身模块上,使得用户难以识别出木马文件。

  此外,后门驱动程序有较强的自我保护能力也是该木马难以彻底清除的原因。目前,用户无法通过简单删除或修复注册表的方式清除木马文件,若其尝试利用第三方工具手动删除,会因为文件重定向的原因,误删除正常系统文件。

  (图:腾讯电脑管家拦截并查杀该病毒)

  由于“护眼小秘书”木马主要是通过下载器推装,并无正规的官方网站提供下载,腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松对此提醒广大用户做好自身防范措施,建议从正规软件官网下载护眼类软件,避免使用下载站、下载器等非正规网站渠道;对于已经“中招”的用户,可以使用腾讯电脑管家等主流杀毒软件进行查杀清理。






  声明:本文仅为传递更多网络信息,不代表本站观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页

本文评论
百度云 融合ABC演进技术 推动百度商业版图扩张
据相关报告统计数据显示,2017年中国云计算市场规模接近700亿元,年增速达到了28%,预计到2020年中......
日期:09-28
面对中国教育「困境」,AI 如何成为破局点
「AI+教育」到底该如何落地,才能真正促进教育行业的进步?松鼠 AI 智适应教育在极客公园创新之火的......
日期:09-25
趣头条收割流量红利 发力方向在下沉市场
日前,趣头条上市首日盘中涨逾191.29%,还因暴涨盘中五次暂停交易,最终收涨128.14%,表现十分抢眼......
日期:09-23
“猜谜会”,阿里钉钉与蓝凌的发布会?
近日,钉钉与蓝凌宣布战略联盟:阿里钉钉投资蓝凌数亿元。 发布会的主题:合璧创生! 发布会的内容:我们合作了,还...
日期:09-30
中国SaaS死或生之一:“网红”CRM的大起大落
每个人都会看到诗和远方,但却偏偏更喜欢眼前的苟且;每个人都能抬头看见月亮,但却总是趴在地上捡金......
日期:09-26
马志强:五大特色打造青云SD-WAN产品核心优势
7月27日,Cloud Insight Conference 2018云计算峰会在北京举行。青云QingCloud宣布全面战略升级,打......
日期:09-25
腾讯启动战略升级:扎根消费互联网 拥抱产业互联网
腾讯公司今天发文宣布组织架构进行新一轮优化调整,在原有七大事业群(BG)的基础上进行重组整合,保......
日期:09-30
百度助力长春政务服务改革 高效信息传递帮助群众“最多跑一次”
9月26日,由中国城市和小城镇改革发展中心、百度知道、熊掌号、长春市人民政府联合主办的“便......
日期:09-26
苹果宣布拥护美国隐私立法 呼吁别增加APP开发者负担
据AppleInsider报道,在当地时间周三举行的国会听证会上,苹果负责软件技术的副总裁群波(Guy "Bud" ......
日期:09-27
世纪华通回购预案创A股游戏股最大回购金额
随着A股行情疲软,越来越多的上市企业抛出回购预案。据报道,A股今年拟回购股份金额合计突破800亿大......
日期:09-25
后微信时代 下一代产品风口是什么?
你最近会不会有这样的感受? 每天都在刷知乎刷抖音刷朋友圈,消耗了大量时间,内心已经开始......
日期:09-27
再次来到十字路口:传腾讯正进行组织架构调整
江湖传言,腾讯将进行新一轮组织架构调整,重点突出TO B业务。中国互联网,传言大部分均非空穴来风......
日期:09-29
移动芯片AI对战 在比什么?解读AI新局势
(原标题:AI轰鸣时代:苹果VS麒麟,今年的移动芯片究竟比什么?)...
日期:09-28
电信手机i无忧来了:意外碎屏进水直接换机
智能手机在日常生活中的使用频率相当高,对一些粗心的用户来说,最怕的就是手机摔坏或者进水等意外......
日期:09-28
刚刚 腾讯宣布大变革!互联网开启下一个时代!
今天,腾讯在20岁生日之际,宣布组织架构调整方案:既保持深耕垂直领域的优势和特点,保留原有的企业发......
日期:09-30
腾讯宣布架构变革,开启下一个产业互联网时代
今天,腾讯在20岁生日之际,宣布组织架构调整方案:既保持深耕垂直领域的优势和特点,保留原有的企......
日期:09-30
再度携手佛山南海!阿里云举办广东工业智造大数据创新大赛
近日,广东省人民政府联合阿里巴巴集团共同启动“广东工业智造大数据创新大赛”,大赛由广......
日期:09-28
腾讯战略调整 “内容+社交”新战略成行业利好
近日,有消息人士透露,腾讯近期或进行重大战略调整,不仅要转型to b市场,腾讯最具优势的内容+社交......
日期:09-30
中兴通讯披露转让子公司进展 阿里巴巴将分期付款
中兴通讯25日发布公告披露向南京溪软企业合伙企业(以下简称“南京溪软”)转让所持控股子......
日期:09-26
爱尝鲜的蓝领工作者,来试试赶集网的那些新花样
一直以来,在工厂流水线从事产品生产都是广大蓝领工作者的就业选择。江苏昆山作为我国百强县之首,......
日期:09-22