科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道终端安全瑞星:“狗皮膏”木马肆虐互联网 近万用户受害

瑞星:“狗皮膏”木马肆虐互联网 近万用户受害

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

近日,网上大量用户反映“IE首页被改成123.sogou.com了”,通过瑞星公司分析,近期发现的这类问题是由一个恶性木马点击器病毒导致的,瑞星公司将其命名为“狗皮膏”木马。

作者:ZDNet安全频道 来源:ZDNet安全频道 2010年4月22日

关键字: 挂马 木马 瑞星

  • 评论
  • 分享微博
  • 分享邮件

  近日,网上大量用户反映“IE首页被改成123.sogou.com了”,通过瑞星公司分析,近期发现的这类问题是由一个恶性木马点击器病毒导致的,瑞星公司将其命名为“狗皮膏”木马。

  瑞星安全专家介绍,用户访问某些恶意网站后会感染该木马,中毒电脑的浏览器被强制锁定为搜狗网址。电脑一旦中毒,则其安装的杀毒软件无法升级,如果用户手工删除病毒文件netsflt.sys,则会无法上网,目前至少有近万网民受害。

  瑞星安全专家表示,“狗皮膏”木马是近年来发现的最具破坏性的恶意点击器,它企图通过修改浏览器默认首页的方式提高网站点击量,从而获取商业利益。而且该木马会安装驱动,拦截网络数据,阻止许多主流安全软件的升级,使其无法正常使用。该木马还会偷偷连接黑客控制的网站,从网站接收新的控制命令,进行版本更新、广告点击等更多操作。

  该木马的表现行为与流氓软件极为相似,很多网民试图手工删除病毒文件来解决问题,但是当用户手工删除“狗皮膏”木马的病毒文件netsflt.sys后,电脑重启后将无法正常上网。而且,由于涉及到网络协议栈等知识,普通用户手工处理非常麻烦。

  针对该恶性木马,瑞星已经提供及时升级,最新版本的瑞星杀毒软件2010可以彻底查杀该病毒,用户可以在瑞星官方网站下载安装免费半年版。企业用户可以在瑞星官方网站申请企业版安全软件(http://www.rising.com.cn),试用一个月。

  瑞星公司随后将提供专杀工具,该工具可彻底查杀“狗皮膏”木马,并帮助用户修复由病毒导致的杀毒软件无法升级问题,或者由于删除病毒文件导致重启不能上网的问题。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章