科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道终端安全网赚工具含远程控制木马

网赚工具含远程控制木马

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

只要电脑连着网,每天就有30元进账,你相信吗?有人就信了,不幸的是,这些所谓“网赚”工具不仅不能帮你赚钱,反而会把你的电脑变成肉鸡,电脑中所有资料都暴露在黑客面前。

来源:ZDNET安全频道 2012年4月16日

关键字: 远程控制 木马

  • 评论
  • 分享微博
  • 分享邮件

  只要电脑连着网,每天就有30元进账,你相信吗?有人就信了,不幸的是,这些所谓“网赚”工具不仅不能帮你赚钱,反而会把你的电脑变成肉鸡,电脑中所有资料都暴露在黑客面前。4月15日,金山毒霸安全中心就捕获了这种以“网赚”为借口的远程控制木马,不幸运行过此类“网赚”工具的网民应尽快查杀。

  

网赚工具含远程控制木马

图1 利用所谓“网赚”工具传播远程控制木马的网站

  金山毒霸云安全中心监测发现,这款伪装成挂机赚钱软件的远控木马感染量正在快速飙升。病毒传播者利用QQ群、贴吧、论坛推广此类网赚工具,不明真相的网民从QQ群空间下载运行此类工具便会立刻中毒。病毒分析的结果证实,此类工具高度危险,中毒后,电脑会被黑客远程控制:私人信息被盗取,黑客甚至对你的一举一动都了如指掌。

  

网赚工具含远程控制木马

图2 金山毒霸防黑墙会提示发现远程控制连接

  “这个病毒利用带有微软数字签名的Windows正常程序来间接启动”,金山毒霸反病毒专家指出,带数字签名的正常软件大多在杀毒软件的白名单中,对于白名单中的文件,主流杀毒软件的行为防御会一路绿灯,结果导致病毒文件被间接运行的情况发生。另外,病毒还会修改杀毒软件的信任配置,让自身被杀毒软件信任,导致杀毒软件对自己视而不见。

  金山毒霸安全专家建议不要相信陌生人在QQ群里共享的所谓“网赚”软件,从天而降的更多不是馅饼而是陷阱。如果近期运行过“网赚”类的软件,应立刻使用免费的金山毒霸进行查杀。

  

网赚工具含远程控制木马

图3 用金山毒霸2012清除“网赚”病毒感染

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章