扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
卡巴斯基实验室近期检测到一种名为“IE篡改器”的木马比较活跃,感染了大量计算机,造成很多网友上网受扰。该木马通常由一个WinRAR自解压文件释放,其中包含此木马和一个网页快捷方式文件。如果不慎运行了该自解压文件,其中的木马会自动运行并打开网页快捷方式文件。并且会提示“系统错误,不是有效的Win32应用程序,请删除”,借以迷惑用户。之后木马会隐藏桌面上原IE快捷方式图标,并建立新的IE快捷方式图标,指向http://www.it9xx.cn/ (xx为屏蔽内容),同时将IE主页锁定为上述网址。木马还会根据用户使用的不同浏览器类型,如IE、Maxthon、GreenBrowser、360安全浏览器、Firefox等,向相应浏览器的收藏夹中释放链接文件。此外,木马还会获取用户网卡mac地址发送至远程计算机进行感染数量统计。
目前,卡巴斯基已可以成功查杀“IE篡改器”木马,我们建议您尽快更新病毒库进行查杀以避免不必要的损失。此外,请及时为操作系统安装安全更新,减小被攻击的风险。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者