卡巴斯基:恶意程序伪装成最新3D电影,可导致安全软件瘫痪
创始人
2024-07-29 05:20:29
0次

卡巴斯基宣布:网络黑客利用安全软件恶意程序伪装成最新3D电影,可导致安全软件瘫痪。网络黑客会利用各种热门话题,设置陷阱,诱使用户点击恶意链接或下载恶意程序。

卡巴斯基实验室近期截获到大量伪装成该电影视频、BT下载以及播放器的恶意程序。其中有一种名为"杀软克星"的木马程序(Trojan.Win32.AntiAV.nte),专门用于攻击计算机上安装的反病毒软件。该木马采用Delphi编写,并且添加了大量垃圾代码,故意将文件体积增大,防止被云安全客户端捕获,同时也可以让用户误以为该文件就是视频文件。运行后,会查询进程名中是否包含360、DSMain、ZhuDongFangYu、k、advutils、Dump、procmgrex、Kill,如果有则删除对应进程的Tcp连接,阻止这些进程连接网络。而对浏览器的相关进程则放行,其目的是让用户可以正常上网,同时阻止安全软件访问网络。

这样,计算机上的安全软件就瘫痪了,其他恶意程序就可以任意肆虐,盗取用户的各种数据。

目前,卡巴斯基已经可以查杀"杀软克星"木马程序。用户只需开启反病毒更新和实时监控即可防范该恶意程序。另外,提醒广大网民,不要轻易相信网络上的所谓大片下载,以免感染恶意程序造成损失。

 

【编辑推荐】

  1. ​​卡巴斯基:警惕“多重下载者”木马肆虐计算机​​
  2. ​​浅析漏洞攻击与恶意程序植入的合作关系 续​​
  3. ​​浅析漏洞攻击与恶意程序植入的合作关系​​
  4. ​​卡巴斯基:全球垃圾邮件比例略有上升​​
  5. ​​卡巴斯基2012首次全球同步公测​​

相关内容

热门资讯

PHP新手之PHP入门 PHP是一种易于学习和使用的服务器端脚本语言。只需要很少的编程知识你就能使用PHP建立一个真正交互的...
网络中立的未来 网络中立性是什... 《牛津词典》中对“网络中立”的解释是“电信运营商应秉持的一种原则,即不考虑来源地提供所有内容和应用的...
各种千兆交换机的数据接口类型详... 千兆交换机有很多值得学习的地方,这里我们主要介绍各种千兆交换机的数据接口类型,作为局域网的主要连接设...
粉嫩如何诠释霸道 东芝M805... “霸道粉”是个什么玩意东芝M805拿过来的时候,笔者扑哧笑了,不是笑这款笔记本,而是笑这款产品的颜色...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
什么是大数据安全 什么是大数据... 在《为什么需要大数据安全分析》一文中,我们已经阐述了一个重要观点,即:安全要素信息呈现出大数据的特征...
全面诠释网络负载均衡 负载均衡的出现大大缓解了服务器的压力,更是有效的利用了资源,提高了效率。那么我们现在来说一下网络负载...
如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
30分钟搞定iOS自定义相机 最近公司的项目中用到了相机,由于不用系统的相机,UI给的相机切图,必须自定义才可以。就花时间简单研究...
Windows恶意软件20年“... 在Windows的早期年代,病毒游走于系统之间,偶尔删除文件(但被删除的文件几乎都是可恢复的),并弹...