您的位置:首页 > 互联网

腾讯电脑管家:“护眼小秘书”暗藏大心机 利用后门程序劫持用户浏览器主页

发布时间:2018-09-27 18:02:13  来源:互联网     背景:

  如今,越来越多的电脑族都很重视日常护眼,选择使用护眼类软件来减轻长时间上网对眼睛造成的负担。然而,不法分子从中嗅到“商机”,借助该类软件后门程序乘虚而入,给用户造成不必要的经济损失和麻烦。

  近日,腾讯智慧安全御见威胁情报中心监测发现一款名为“护眼小秘书”的软件携带后门程序,表面上看起来是一个可调整屏幕亮度、对比度的小工具,操作中也能够“正常”卸载,但实际上“护眼小秘书”私自携带后门程序,在安装过程中会释放“秘眼”后门驱动,同时该软件难以彻底清除,有如“狗皮膏药”般赖在用户电脑中,威胁用户的信息安全。

  (图:护眼小秘书运行界面)

  据腾讯御见威胁情报中心监控数据显示,“护眼小秘书”木马在2017年开始出现,在2017年10月达到传播高峰,而近期又开始活跃,影响网民已经超过3万人。该木马在全国各地均有分布,广东、山东、河南中毒电脑位居前三。目前,腾讯电脑管家已对其进行全面查杀,并提醒相关用户做好电脑体检,及时清理此类挟带“私货”的木马。

  (图:护眼小秘书影响区域)

  据腾讯安全技术专家介绍,“护眼小秘书”木马安装包运行后会在安装目录下释放木马驱动drksec.sys, 该驱动加载运行后会解密dll并注入系统进程,该dll运行后将会从C2服务器接收指令或下载其他病毒木马。虽然该木马提供了卸载程序,运行卸载程序后整个安装目录也会被删除,但是驱动木马drksec.sys 并没有被卸载删除,并被设置为开机自启动。与此同时,用户电脑浏览器主页也会被强制锁定。

  (图:“护眼小秘书”木马执行流程图)

  更具有迷惑性的是,“护眼小秘书”木马后门驱动程序drksec.sys会拷贝正常系统文件的相关信息到自身模块,如将drmkaud.sys文件信息拷贝到自身模块上,使得用户难以识别出木马文件。

  此外,后门驱动程序有较强的自我保护能力也是该木马难以彻底清除的原因。目前,用户无法通过简单删除或修复注册表的方式清除木马文件,若其尝试利用第三方工具手动删除,会因为文件重定向的原因,误删除正常系统文件。

  (图:腾讯电脑管家拦截并查杀该病毒)

  由于“护眼小秘书”木马主要是通过下载器推装,并无正规的官方网站提供下载,腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松对此提醒广大用户做好自身防范措施,建议从正规软件官网下载护眼类软件,避免使用下载站、下载器等非正规网站渠道;对于已经“中招”的用户,可以使用腾讯电脑管家等主流杀毒软件进行查杀清理。






  声明:本文仅为传递更多网络信息,不代表本站观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页

本文评论
小米新零售逆袭,小米授权店即将突破1500家
小米新零售一直被业界誉为标杆,短短数年时间,依靠互联网起家的小米,便将线下店铺开遍了大江南北......
日期:09-28
一站式灵活用工企业青团社,完成数亿元C轮融资
5月10日,国内头部的灵活用工招管企业青团社宣布完成数亿元C轮融资,由好未来、恒生电子、东方证券......
日期:05-10
中科院原院长白春礼对固建机器人建筑牛腿钢结构柔性制造系统给予高度评价
4月15日,中科院学部主席团名誉主席、中科院原院长白春礼一行人莅临浙江巴顿焊接研究院进行考察,萧......
日期:05-07
Techweb实测:黄金周订火车票仅美团和飞猪没有默认搭售问题
去年国庆节,知名演员韩雪在微博炮轰携程机票捆绑销售,引发人们对机票搭售现象的再次关注,随后中......
日期:09-29
众盟数据助力潜江市以线下数据共建智慧小区
放眼全国,智慧小区的建设正在如火如荼的进行。尤其在“雪亮工程”被写入中央一号文件后......
日期:09-28
腾讯位置服务开放小程序解决方案 助力开发者打造个性地图
日前,腾讯位置服务面向开发者全面开放小程序解决方案,为广大开发者提供更便捷、更智能的位置服务......
日期:09-26
刚刚 腾讯宣布大变革!互联网开启下一个时代!
今天,腾讯在20岁生日之际,宣布组织架构调整方案:既保持深耕垂直领域的优势和特点,保留原有的企业发......
日期:09-30
AI 是短视频平台的核心能力 快手其实是一家人工智能公司
如何将每位用户的注意力高效分配给海量丰富的短视频,而非集中在少数爆款之上,光靠人工运营的方法......
日期:09-25
360快资讯《不吐不快》辩论赛火出圈 李银河犀利观点引发热议
4月27日,由360快资讯发起的线上辩论类节目《不吐不快》首期甫一上线,便凭借犀利的观点输出,引发......
日期:05-07
喜大普奔!微软商店开始支持Windows 10时间线
9月29日消息 微软已在最新的更新中为Microsoft Store添加了对Windows 10时间线的支持。这意味着你搜......
日期:09-29
腾讯新设产业、内容两大事业群 汤道生任宇昕坐镇
9月30日上午消息,腾讯今早宣布战略升级,原有七大事业群架构调整为六大事业群,原来微信事业群等四......
日期:09-30
一搜即达:微信小程序“功能直达”开放
昨天,微信“功能直达”正式开放,用户微信搜一搜功能词,搜索页面将呈现相关服务的小程......
日期:09-29
深度睡眠畅享健康,TCL空调移动新风睡眠舱震撼来袭
近年来,低质量睡眠已经成为困扰“打工人”们的首要问题,尤其以工作压力、精神压力大的......
日期:05-07
浅析物联网行业发展,详解联发科布下的局
智能移动终端设备的发展速度远超大众想象,根据此前的调研显示,2018年全球IT终端设备(个人电脑、平......
日期:09-27
子弹短信下载量出现暴跌 罗永浩出面回应
子弹短信的出现,让不少人眼前一亮,或许这将是一款发展潜力巨大的应用,所以在上市时,子弹短信受......
日期:09-30
专业翻译难怎么办?讯飞双屏翻译机覆盖16行业轻松破!
眼下,随着人工智能发展趋势的到来,人机对话智能交互技术在近年内也获得了快速而长足的发展。而在......
日期:05-07
Kodak Alaris灵活推出专业服务
9月19日,纽约罗切斯特–Kodak Alaris灵活推出专业服务产品组合,力求为购入Alaris扫描仪的企......
日期:09-25
探秘美女声音鉴黄师:语玩App圈粉95后00后
日前,声音鉴黄师一度登上微博话题热搜榜,鉴黄师这一职业又引起了行业的广泛关注。...
日期:09-22
“猜谜会”,阿里钉钉与蓝凌的发布会?
近日,钉钉与蓝凌宣布战略联盟:阿里钉钉投资蓝凌数亿元。 发布会的主题:合璧创生! 发布会的内容:我们合作了,还...
日期:09-30
智慧丽江亮相数字中国建设峰会 百度科技助力古城智慧化转型
4月25-29日,云南丽江携智慧城市建设最新成果“智慧丽江城市大脑”亮相福州数字中国建设......
日期:05-06