天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

警惕“护士门”视频下载陷阱

  

  网上最近流传一段“龙口护士门”的视频颇为吸引人的眼球,很多网友都想下载下来一睹究竟。但卡巴斯基实验室经检测发现,有一些所谓的“护士门”视频下载却是陷阱,其目的是将恶意木马程序植入计算机,如果用户不慎下载了这些文件并且运行,则会给计算机造成危害。

  “护士门”木马一般被置于论坛或者网站上供用户下载,表面上伪装成视频的BT种子。用户下载后,是一个压缩文件,解压后,包含很多文件,如下图所示:  

  其中的Torrent种子文件,其实是一个伪装的自解压可执行文件,如果用户不小心运行,其中的木马就会运行,从而对计算机产生危害。我们可以通过Windows的命令行查看其真实文件扩展名,如下图所示:  

  可以看到,所谓的种子文件其实是.exe文件。一旦运行该文件,其中的木马就会被激活。激活后,木马会修改和锁定IE浏览器的默认起始页,同时在桌面上的IE快捷方式,使其指向特定链接,干扰用户的正常上网。如下面两幅图所示:  

  

  上述恶意行为只是我们目前所拿到的样本表现出来的行为,“护士门”木马还很有可能被捆绑其他恶意程序诱使用户下载和运行,如果那样,造成的危害将更为严重。

  除了上述伪装的BT种子外,另一个3gp文件其实也是伪装的可执行文件,如果用户运行,同样也会中招,如下图所示:  

  目前,卡巴斯基已经可以查杀“护士门”木马,请网友们及时升级反病毒数据库,避免感染,造成不必要的损失。  

  卡巴斯基实验室同时提醒广大网民提高安全意识,不要轻易打开来历不明的文件。因为网络罪犯会利用各种网上热炒的话题为诱饵进行恶意程序的传播。网民一定要提高警惕性,不要轻易上当。此外,安装功能完善的反病毒软件并及时升级反病毒数据库也非常必要。

 

 

 

本文来源:华军资讯 作者:厂商投递

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行