天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

触目惊心:记雅虎对360安全卫士的自杀式攻击程序

2008-2-18cnbeta佚名

  我们刚刚得到报告,雅虎助手在最新的一次更新中竟然使用了自毁式方法来攻击360安全卫士,在攻击完成后自动在系统中消失,毫无痕迹地破坏掉360安全卫士的主程序,内含多图完整测试报告.
  
  Update:20:53,雅虎撤掉了那个Patch
  
  1. 安装360安全卫士,保证360安全卫士是可以正常运行.
  
  2. 下载雅虎助手的打击模块:
  
  http://download.3721.com/download/patch34.cab
  Update:20:53,雅虎撤掉了那个Patch
  
  
  3. 从这个cab包中解压出一个patch34.dll到C盘根目录下
  
  
  4. 单击windows开始菜单,点“运行”菜单项
  
  
  
  5. 在弹出的对话框中输入“ regsvr32 c:patch34.dll”,
  
  
  
  
  
  按回车,出现注册成功提示框:
  
  
  
  
  5. 点击桌面上的360安全卫士图标,出现"360safe.exe 不是有效的 Win32 应用程序"
  
  
  
  
  6. 从添加删除程序中卸载也一样:
  
  
  
  
  

  7.此时360安全卫士的所有可执行文件均已被篡改,拷贝到另一台机器上也无法运行.
  
  8. 刚才运行的那个打击模块,已经自我销毁了.重新运行刚才的注册命令行,系统提示:
  
  
  

  9.查看C盘根目录下,已经没有了pathcl34.dll文件
  
  
  分析:
  
  
  1、这次雅虎采取的方式与以往有本质的不同,以往的方式是伪提示删除360安全卫士或是通过技术干扰让360安全卫士无法运行,但这次是直接的篡改360安全卫士的程序二进制文件,篡改完毕后自我销毁,这是赤裸裸的病毒行为.
  
  
  2、此模块放在雅虎网站的公开url上,是为了便于雅虎助手找准时间偷偷下载运行(已有大量用户反映运行360安全卫士时提示不是有效的win32应用程序),雅虎助手的行为已经涉及病毒传播.
  
  
  3.从此模块的名字(patch34)分析,雅虎助手在此之前,已经发布了各类偷偷摸摸功能的patch达到33个之多

欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.txwb.com

关注天下网吧微信,了解网吧网咖经营管理,安装维护:


本文来源:cnbeta 作者:佚名

声明
本文来源地址:0
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。若文章侵犯了您的相关权益,请及时与我们联系,我们会及时处理,感谢您对本站的支持!联系Email:support@txwb.com.,本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行