天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

超级兔子详解“流氓下载器”三大传播途径

2010-9-28华军资讯佚名

近日,根据超级兔子对互联网的监测表明,以“流氓下载器”为代表的互联网威胁有上升的趋势,单单在9月初的两个星期,通过网络论坛等途径向超级兔子求助的网民数量就比去年同期翻了一倍。

超级兔子专家表示,每年的假期都是各种安全问题高发的时段,近期随着中秋节、国庆节等假期的累积,有不少“流氓下载器”也捆绑在“××炒股王”、“列车时刻表”、“植物大战僵尸修改器”等热门的软件和网站中进行传播,使得网民防不胜防。

根据超级兔子的监测,目前有三类网站和软件成为流氓下载器的主要传播途径:1、彩票、算命类热门软件,尤其是那些所谓“5000元开户、随赚随提”的博彩和彩票类软件,更是很容易在网站或者软件里捆绑流氓下载器,在网民的电脑中下载各种恶意程序,弹广告赚钱。

2、网游外挂类网站和软件。这类网站有着巨大的用户流量,有些黑客会建立模仿4399的小游戏网站,他们把流氓下载器跟小游戏程序捆绑在一起,用户下载玩游戏后就会中毒,有些下载器程序本身没有病毒特征,所以杀毒软件也不会对其查杀。但当他进入电脑之后,就会从网上下载恶意程序,进行破坏活动。

3、成人游戏和电影网站。这些网站表面上看起来是成人网站,提供不良小说和电影下载。但下载之前,会要求网民安装所谓的“网址找回工具”、“专用电影播放器”,而且他们会信誓旦旦的说“由于本网站提供的内容仅限18岁以上浏览,所以杀毒软件会报毒,请您关闭杀毒软件后再使用”。其实这些程序就是“流氓下载器”,网民一旦下载使用,它就会从网上源源不断的下载各种恶意程序,使人防不胜防。

超级兔子专家表示,网上流行的“流氓下载器”通常都使用了病毒的编写手法,深入到系统底层,通过修改系统文件键值来随着开机启动,甚至在系统里设置所谓的“守护进程”,这样的病毒会在系统中启动多个进程,如果发现其中的一个进程被安全工具干掉了,其它的进程马上会起来将其修复,使得这些流氓下载器非常顽固,很难彻底查杀。

针对这些复杂的流氓下载器,超级兔子将强大的系统内核级查杀技术与“云安全”相结合,将数万种“流氓下载器”的指纹特征加入到了查杀数据库,它可以深入到系统底层,干净彻底的清除各种流氓下载器,并恢复流氓下载器更改的IE设置、系统启动设置等关键点。

除了查杀感染“流氓下载器”后的电脑,超级兔更可以通过系统体检,快速检查系统漏洞并修复,使得通过网页挂马入侵的流氓下载器无计可施。如果配合超级兔子浏览器使用,会有更好的安全保护效果。

超级兔子专家提醒网民:

第一,使用超级兔子,给系统打好补丁,这样就可以弥补好电脑漏洞,使得那些通过网页传播的“流氓下载器”找不到入侵的渠道,彻底封杀其通过网络入侵。

第二,如果电脑出现了莫名其妙的软件、网址,或者电脑设置莫名其妙的改变,一定要用超级兔子进行彻底的查杀,以免流氓下载器不断从网上下载木马和病毒,将来会很难清除。

第三,尽量不要浏览不良网站,不从网上下载游戏外挂、破解补丁等程序,这些软件和网站中很多都带有流氓下载器,用户很容易中招。

本文来源:华军资讯 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行