如果你發(fā)現(xiàn)你的電腦瀏覽器主頁莫名其妙地變成了帶有“38959”編號的網(wǎng)址導航,千萬小心!也許你的電腦感染了一種極難查殺的頑固木馬,并且,這個木馬已經(jīng)出現(xiàn)了三代變種。
近日,360安全中心接到用戶反饋,在安裝某裝機盤系統(tǒng)后,主頁被惡意篡改,無法設置用戶需要的主頁。360安全中心在遠程用戶提取相關文件后發(fā)現(xiàn),惡意鎖定用戶主頁為“雙槍”木馬的一個最新變種,目前,360安全衛(wèi)士首家支持對“雙槍”木馬3代查殺。
去年7月,360安全中心發(fā)現(xiàn)了連環(huán)感染MBR和VBR的新型木馬——“雙槍”木馬,今年4月,“雙槍”木馬2代出現(xiàn),360對感染釋放驅動行為發(fā)布分析報告。而日前出現(xiàn)的“雙槍”木馬3代,與前兩代前“雙槍”一樣,主要行為也是修改MBR和VBR,然后篡改用戶主頁進而牟利。不同之處在于,相比之前顯著增強了對系統(tǒng)HIVE文件惡意鎖定。
由于使用了VBR、MBR驅動進行相互保護,“雙槍”系列木馬的查殺難度碾壓“鬼影”“暗云”等頑固木馬。而對系統(tǒng)HIVE文件惡意鎖定后,將會導致正常的服務項無法寫入,猶如設置了封閉的案發(fā)環(huán)境,對中招電腦進行了一次“密室槍殺”。這也是“雙槍”系列木馬的必殺技,而“雙槍”木馬3代毫無疑問在這一點上又實現(xiàn)了“進化”,增強了HIVE文件“保護”。
針對MBR和VBR系列木馬泛濫的情況,360首創(chuàng)了針對此類頑固木馬的強力查殺技術,并且能夠同時自動檢測和修復MBR及VBR,禁止惡意驅動的加載,發(fā)現(xiàn)電腦瀏覽器主頁被反復篡改無法恢復、或出現(xiàn)卡慢等情況時,可使用360安全衛(wèi)士進行掃描查殺,徹底清除該木馬。
360安全中心在此也提醒大家,盡量不要輕易下載來歷不明的系統(tǒng),下載后發(fā)現(xiàn)可疑情況使用360安全衛(wèi)士查殺。
- 為什么年輕人不愛換手機了
- 柔宇科技未履行金額近億元被曝已6個月發(fā)不出工資
- 柔宇科技被曝已6個月發(fā)不出工資 公司回應欠薪有補償方案
- 第六座“綠動未來”環(huán)保公益圖書館落地貴州山區(qū)小學
- 窺見“新紀元”,2021元宇宙產(chǎn)業(yè)發(fā)展高峰論壇“廣州啟幕”
- 以人為本,景悅科技解讀智慧城市發(fā)展新理念
- 紐迪瑞科技/NDT賦能黑鯊4 Pro游戲手機打造全新一代屏幕壓感
- 清潔家電新老玩家市場定位清晰,攜手共進,核心技術決定未來
- 新思科技與芯耀輝在IP產(chǎn)品領域達成戰(zhàn)略合作伙伴關系
- 芯耀輝加速全球化部署,任命原Intel高管出任全球總裁
免責聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時,應及時向本網(wǎng)站提出書面權利通知或不實情況說明,并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關文章源頭核實,溝通刪除相關內(nèi)容或斷開相關鏈接。