網上新型病毒大肆傳播,多家下載網站中招
今天,火絨安全團隊發現了一個新型惡性病毒 「VanFraud」
這個惡性病毒的傳播途徑主要是通過國內多家下載網站 「自主研發的高速下載器」 ,一天最高感染量能夠達到10餘萬台
哇! 一個病毒還有這麼洋氣的名字,不行狗叔要想個英文名
Goushu、DogUncle、還是YellowDog
等等,好像扯遠了~
當你的電腦感染該病毒後,它會竊取QQ登錄信息 ,並你的QQ強行添加好友,將好友拉到用戶所在的QQ群中,散播一些 黃黃的內容 、澳門XX線上X博 或 一些詐騙等違法信息,還有劫持瀏覽器首頁等侵害行為。
emmmm~ 才說完我的首頁就被 XX45 劫持了
不過,經過火絨安全團隊的技術排查發現,在「2345軟體大全」、「非凡軟體站」 等18家下載站內均有可能被該病毒利用,近期在這些網站下載過的軟體用戶都有可能被感染。
並稱 VanFraud 主要在今年的 1月16日~1月25日 和 1月30日~2月2日 這期間,通過那些下載網站自主研發的「高速下載器」進行傳播,並且只感染Win8及以下系統版本的用戶。
簡單的來說,在上面所述的時間內,Win 8 及以下用戶在上述的下載網站中下載軟體,通過他們自主研發的「高速下載器」下載軟體時,你的電腦就有可能感染 VanFraud 病毒,接著就會出現你給你的QQ好友發一些色色的東西。
此刻一臉懵逼的好友:沒想到你時這樣的人,拉黑~
當「VanFraud」檢測到用戶電腦中存在安全軟體和安全分析工具時,將不會被激活,執行惡意行為,所以用XX管家之類的軟體很難找得到該病毒。
除了該病毒,哪些下載網站的自主下載器才是真正的毒瘤 (甚至比 VanFraud 病毒 還毒)
狗叔就舉個某軟體下載網站的例子:
在下載頁中,我們能看到很多下載渠道,就比如上圖中的高速下載、本地下載、電信下載、聯通下載,點擊這些按鈕,你最終會獲得一個這樣的軟體。
直接被瀏覽器判定成危險軟體,如果將這些軟體保留後並打開,就會出現下面這個情況。
這個就是傳說中自主研發的「高速下載器」的真面目,內置了多款軟體的捆版下載,讓你的電腦一秒被各大全家桶入侵。
此刻心裡就會冒出 :「MLGJ」
當然,也有人說把軟體下的小勾勾取消掉後在安裝
當安裝後你會發現你的瀏覽器已經被劫持了。
此刻心裡又冒出 :「MLGJ」
而這些手段,其實都是軟體的下載網站通用的手段,目的就是為了能夠獲取更多的利益,只有這樣這些軟體下載網站才得以生存。如果不想被這些自主研發的「高速下載器」所毒害,下面狗叔就教你們一招:
在這些下載網站中,通常都會有下載地址這四個小字,點擊後會自動跳轉到當前頁面中的正確下載地址(如圖下)
而跳轉後的頁面地址都會給與很多下載渠道,比如電信高速1、聯通高速1 、電信下載1、聯通下載2,在這些渠道中千萬不要選擇 XX 高速下載 X 這類的選項,不然下載的軟體依舊是「高速下載器」,則直接點擊 XX下載 就可以了。
- End -


※秒旗艦,聯發科中端處理器崛起
※國產平板售價超越iPad,但配置很感人
TAG:科技解毒 |