您的位置:首页 > 互联网

腾讯电脑管家:“护眼小秘书”暗藏大心机 利用后门程序劫持用户浏览器主页

发布时间:2018-09-27 18:02:13  来源:互联网     背景:

  如今,越来越多的电脑族都很重视日常护眼,选择使用护眼类软件来减轻长时间上网对眼睛造成的负担。然而,不法分子从中嗅到“商机”,借助该类软件后门程序乘虚而入,给用户造成不必要的经济损失和麻烦。

  近日,腾讯智慧安全御见威胁情报中心监测发现一款名为“护眼小秘书”的软件携带后门程序,表面上看起来是一个可调整屏幕亮度、对比度的小工具,操作中也能够“正常”卸载,但实际上“护眼小秘书”私自携带后门程序,在安装过程中会释放“秘眼”后门驱动,同时该软件难以彻底清除,有如“狗皮膏药”般赖在用户电脑中,威胁用户的信息安全。

  (图:护眼小秘书运行界面)

  据腾讯御见威胁情报中心监控数据显示,“护眼小秘书”木马在2017年开始出现,在2017年10月达到传播高峰,而近期又开始活跃,影响网民已经超过3万人。该木马在全国各地均有分布,广东、山东、河南中毒电脑位居前三。目前,腾讯电脑管家已对其进行全面查杀,并提醒相关用户做好电脑体检,及时清理此类挟带“私货”的木马。

  (图:护眼小秘书影响区域)

  据腾讯安全技术专家介绍,“护眼小秘书”木马安装包运行后会在安装目录下释放木马驱动drksec.sys, 该驱动加载运行后会解密dll并注入系统进程,该dll运行后将会从C2服务器接收指令或下载其他病毒木马。虽然该木马提供了卸载程序,运行卸载程序后整个安装目录也会被删除,但是驱动木马drksec.sys 并没有被卸载删除,并被设置为开机自启动。与此同时,用户电脑浏览器主页也会被强制锁定。

  (图:“护眼小秘书”木马执行流程图)

  更具有迷惑性的是,“护眼小秘书”木马后门驱动程序drksec.sys会拷贝正常系统文件的相关信息到自身模块,如将drmkaud.sys文件信息拷贝到自身模块上,使得用户难以识别出木马文件。

  此外,后门驱动程序有较强的自我保护能力也是该木马难以彻底清除的原因。目前,用户无法通过简单删除或修复注册表的方式清除木马文件,若其尝试利用第三方工具手动删除,会因为文件重定向的原因,误删除正常系统文件。

  (图:腾讯电脑管家拦截并查杀该病毒)

  由于“护眼小秘书”木马主要是通过下载器推装,并无正规的官方网站提供下载,腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松对此提醒广大用户做好自身防范措施,建议从正规软件官网下载护眼类软件,避免使用下载站、下载器等非正规网站渠道;对于已经“中招”的用户,可以使用腾讯电脑管家等主流杀毒软件进行查杀清理。






  声明:本文仅为传递更多网络信息,不代表本站观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页

本文评论
光通信与5G不断结合 打造端到端网络
目前5G已成业界热议话题,而光通信虽然看起来没有像5G那样风头正盛,但是光通信技术作为5G的重要支......
日期:09-27
众盟数据助力潜江市以线下数据共建智慧小区
放眼全国,智慧小区的建设正在如火如荼的进行。尤其在“雪亮工程”被写入中央一号文件后......
日期:09-28
AI时代将至 “传统企业”如何拥抓住“新动能”?
人工智能的到来已经成为大势所趋,智能化的发展趋势正在颠覆传统行业,推动焕发新的生机。普华永道......
日期:09-21
百度智能小程序开放申请,这些开发者应该首先入驻
9月25日,百度宣布智能小程序开放申请,BAT三家超级App的大门都向开发者敞开了。对于巨头而言......
日期:09-28
谷歌搜索宣布全面改版搜索框下增加个性化信息流
谷歌 据AndroidPolice北京时间9月25日报道,20年来,谷歌的极简主义搜索主页一直是其最具......
日期:09-25
一搜即达:微信小程序“功能直达”开放
昨天,微信“功能直达”正式开放,用户微信搜一搜功能词,搜索页面将呈现相关服务的小程......
日期:09-29
ofo资金危局:外部融资陷僵局 商业化自救杯水车薪
冬天的脚步越来越近,共享单车行业的淡季即将来临,对于深陷资金危局的ofo来说,日子可能更难熬了。......
日期:09-28
移动互联网十年
2011年8月16日,北京798艺术中心。 台上,雷军每公布一项技术参数,台下就传来一阵几乎要......
日期:09-28
再次来到十字路口:传腾讯正进行组织架构调整
江湖传言,腾讯将进行新一轮组织架构调整,重点突出TO B业务。中国互联网,传言大部分均非空穴来风......
日期:09-29
苹果去三星和高通化见成效 新手机元件更换
9月25日消息,苹果公司作为全球知名的科技公司,产品行销全球,不过和三星不同的是苹果公司很多元器......
日期:09-25
直通硅谷创新创业大赛华南赛区完美闭关 项目质量获评委点赞
从8月初的海选到9月初的初赛筛选,9月21日,直通硅谷创新创业大赛华南赛区终于迎来了最令人激动的环......
日期:09-28
AI 是短视频平台的核心能力 快手其实是一家人工智能公司
如何将每位用户的注意力高效分配给海量丰富的短视频,而非集中在少数爆款之上,光靠人工运营的方法......
日期:09-25
腾讯音乐业绩首度曝光 去年净利润为37亿元
9月25日,走在上市进程中的腾讯音乐业绩首度曝光,一份流转于券商之间的文件显示,2016年和2017年,......
日期:09-26
“快时代”如何讲好品牌故事 百度AI助力武汉打造城市名片
“万里长江,九省通衢”,如今的武汉已经成为我国中部地区重要的经济、交通与文化枢纽,......
日期:09-26
Facebook发现安全漏洞:黑客可控制5000万用户账号
北京时间9月29日早间消息,Facebook周五宣布,该公司发现了一个安全漏洞,黑客可利用这个漏洞来获取......
日期:09-29
腾讯位置服务开放小程序解决方案 助力开发者打造个性地图
日前,腾讯位置服务面向开发者全面开放小程序解决方案,为广大开发者提供更便捷、更智能的位置服务......
日期:09-26
武汉建元:云上管理让200多个项目实现100%
【导语】武汉市建元建设工程项目管理有限公司(以下简称武汉建元),被誉为武汉市汉阳区城市建设的“......
日期:09-29
百度连续与中国联通、Intel合作5G+AI实验室 业务牵引推进5G+AI广泛落地
如果说数据正在替代石油成为新工业革命的能源,那么5G则是未来十年社会各产业升级的供能管网。作为......
日期:09-26
国庆出行最重要三件事,魅族Flyme都为你考虑到了!
国庆长假即将拉开序幕,出游成为人们的热门选择。出游前除了收拾好行囊、做好旅游攻略,相关证件的......
日期:09-27
【OA技术派】华天动力OA 基于工作流的智慧OA平台
中国特色的市场环境造就了中国企业独特的管理模式,所谓管理,无非是计划、组织、执行、控制企业内......
日期:09-29