天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧软件 >> 正文

木马冒充百度恐吓网民 称电脑将“高温爆炸”

2009-2-16塞迪网佚名

木马竟然也会“贼喊捉贼”了!近日,360安全中心连连接到网友求助,反映他们的电脑上频繁弹出“因感染超强木马将高温爆炸”的“百度警报”,并引导购买安铁诺“系统优化安全专家”。经360安全中心证实,“电脑爆炸”纯属恐吓,它是由一种名为“广告炸弹”的木马强行弹出伪造的百度页面,请广大网民不要轻信,凡出现类似迹象者,可使用360安全卫士“查杀流行木马”功能予以清除。

据中招用户描绘,感染“广告炸弹”后,电脑每隔数分钟便弹出一个网页,显示如下消息

“百度严重警告:您的电脑因感染最新超强木马病毒将在30分钟后高温爆炸,
请立即根据提示杀毒避免受到伤害!”

点击“确定”后,该页面继而假借“百度安全中心”的名义提示:

“您的机器存在木马病毒C:\WINDOWS\system32\downloader.JS.Psyme.exe”

并号称

“目前瑞星、卡巴斯基、360、江民、诺顿等均查杀不出,请下载下方工具彻底清除,
以免导致CPU温度过高而爆炸”

由此导向一个带有“系统瘫痪倒计时”的销售页面,以10元/月的资费出售安铁诺“系统优化安全专家”序列号。

“广告炸弹”强制弹出伪造的“百度警告”

冒充的警告文字

360安全中心经过紧急追踪,发现“广告炸弹”已经大量出现在某些色情网站的下载页面中,与“成人电影专用播放器”等文件捆绑为一体,通过极为暧昧诱惑的言语吸引网民下载安装,并释放“beep.sys”驱动文件突破某些安全软件的主动防御,相比普通广告木马更加难以防范。

据了解,类似于“广告炸弹”的木马此前曾在美国大规模泛滥,一位名为NeoN的俄罗斯黑客利用发布同类木马不断为受害用户弹出中毒警报窗口,并提示下载49.95美元的Antivirus XP 2008 和 Antivirus XP 2009杀毒软件,一周内便净赚了15.8万美元。而金山、江民等杀毒厂商近期发布的互联网安全报告也指出,广告类木马在国内木马病毒疫情中同样占据了一席之地。

360安全专家石晓虹博士认为,以“广告炸弹”为代表的木马是流氓软件的一种变形和延续,它利用耸人听闻的提示促销产品,其实弹出网页的网址一经查看就能分辨真伪。石晓虹同时提醒广大网民,切勿随意访问不良网站,以免受到木马病毒的侵害,已经中招的电脑用户则可使用360安全卫士等专业反木马工具进行查杀。

本文来源:塞迪网 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行