您的位置:首页 > 互联网

腾讯电脑管家:“护眼小秘书”暗藏大心机 利用后门程序劫持用户浏览器主页

发布时间:2018-09-27 18:02:13  来源:互联网     背景:

  如今,越来越多的电脑族都很重视日常护眼,选择使用护眼类软件来减轻长时间上网对眼睛造成的负担。然而,不法分子从中嗅到“商机”,借助该类软件后门程序乘虚而入,给用户造成不必要的经济损失和麻烦。

  近日,腾讯智慧安全御见威胁情报中心监测发现一款名为“护眼小秘书”的软件携带后门程序,表面上看起来是一个可调整屏幕亮度、对比度的小工具,操作中也能够“正常”卸载,但实际上“护眼小秘书”私自携带后门程序,在安装过程中会释放“秘眼”后门驱动,同时该软件难以彻底清除,有如“狗皮膏药”般赖在用户电脑中,威胁用户的信息安全。

  (图:护眼小秘书运行界面)

  据腾讯御见威胁情报中心监控数据显示,“护眼小秘书”木马在2017年开始出现,在2017年10月达到传播高峰,而近期又开始活跃,影响网民已经超过3万人。该木马在全国各地均有分布,广东、山东、河南中毒电脑位居前三。目前,腾讯电脑管家已对其进行全面查杀,并提醒相关用户做好电脑体检,及时清理此类挟带“私货”的木马。

  (图:护眼小秘书影响区域)

  据腾讯安全技术专家介绍,“护眼小秘书”木马安装包运行后会在安装目录下释放木马驱动drksec.sys, 该驱动加载运行后会解密dll并注入系统进程,该dll运行后将会从C2服务器接收指令或下载其他病毒木马。虽然该木马提供了卸载程序,运行卸载程序后整个安装目录也会被删除,但是驱动木马drksec.sys 并没有被卸载删除,并被设置为开机自启动。与此同时,用户电脑浏览器主页也会被强制锁定。

  (图:“护眼小秘书”木马执行流程图)

  更具有迷惑性的是,“护眼小秘书”木马后门驱动程序drksec.sys会拷贝正常系统文件的相关信息到自身模块,如将drmkaud.sys文件信息拷贝到自身模块上,使得用户难以识别出木马文件。

  此外,后门驱动程序有较强的自我保护能力也是该木马难以彻底清除的原因。目前,用户无法通过简单删除或修复注册表的方式清除木马文件,若其尝试利用第三方工具手动删除,会因为文件重定向的原因,误删除正常系统文件。

  (图:腾讯电脑管家拦截并查杀该病毒)

  由于“护眼小秘书”木马主要是通过下载器推装,并无正规的官方网站提供下载,腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松对此提醒广大用户做好自身防范措施,建议从正规软件官网下载护眼类软件,避免使用下载站、下载器等非正规网站渠道;对于已经“中招”的用户,可以使用腾讯电脑管家等主流杀毒软件进行查杀清理。






  声明:本文仅为传递更多网络信息,不代表本站观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页

本文评论
为全新的自己代言,红米K30曝光,网友:好看又好用
毫无疑问,今年将是是红米历史上最重要的一年,不仅推出了新旗舰红米K20系列,还升格成为了独立运行......
日期:07-30
助力睡眠、血氧等数据监测,华米科技发布新一代自研传感器 BioTracker 2
6 月 15 日,全球领先的智能穿戴公司华米科技(NYSE:HMI)在中国合肥召开首届华米科技 AI 创新大会。......
日期:06-16
日期定了?华为P40 Pro或将于3月26日正式发布
距离2020年第一季度新手机发布的时间越来越近,众多网友都翘首以待究竟是哪款新机会先推出。而前不......
日期:02-03
三星Galaxy Note 10+为什么比Galaxy Note 10贵
三星在本周早些时候发布了 Galaxy Note 系列,但和过去不同的是,今年三星在该系列上走的是一大一小......
日期:08-26
谁是中国最大的5G公司?
4G改变生活,5G改变社会,如今,被称为下一代信息基础设施的5G渐行渐近。三大运营商是推动5G建设的......
日期:08-12
饿了么代理商:借助阿里生态力量,提升自身数字化能力
餐饮和生活服务行业亟待复苏,这一过程中,饿了么持续推动的“新服务”数字化升级,正成......
日期:02-20
百度大脑持续释放技术优势,百度秀第一季度成绩单
北京时间5月17日,百度公布了2019年第一季度未经审计的财务报告。本季度百度营收241亿元人民币(约合......
日期:05-17
苏宁美的首批反向定制洗衣机发布,C2M计划引爆家电市场
1月1日,苏宁美的联手打造的C2M反向定制新品正式开售,包括小天鹅水魔方系列洗衣机、比佛利国米定制......
日期:01-02
极智嘉助力打造乐友首个机器人智能物流中心,开拓智慧新零售新格局
中国北京,2020年4月22日——全球知名AMR行业引领者极智嘉(Geek+)今日宣布,成功助力中国母......
日期:04-23
人民日报批弹窗广告:有关平台应珍惜声誉
12月4日消息 人民日报今日发文批弹窗广告,称“弹窗广告”肆意而为,不仅影响上网者的心......
日期:12-04
迪普科技“两会”保障方案重磅出击!
两会重保,安全相伴 中华人民共和国第十三届全国人民代表大会第三次会议和中国人民政治协......
日期:05-22
传承平安基因 金融壹账通完成动能切换
美国著名的技术思想家布莱恩·阿瑟在《技术的本质》一书中提出,众多的技术集合在一起创造出......
日期:08-07
最美1000张脸,究竟谁才是颜“智”担当
核心提示: 9月19日,一个诺大的魔幻箱子空降上海大悦城,引来大量路人的围观,这个魔幻箱子究竟将......
日期:09-26
到家服务井喷,大型商超TOP5借势蝶变
受“新冠”疫情影响,大量中小商超、菜市场要么停业,要么断供。这让具备供应链优势的大......
日期:03-07
手机线上市场格局稳定:京东遥遥领先,超过其他平台总和
2020年进入下半年,手机市场的复苏态势仍在继续。特别是在线上市场,在以京东为代表的电商平台带动......
日期:07-25
新氧更新招股书:首家盈利医美平台,连续9季度高增长
中国最大的互联网医美平台新氧(SY.O)赴纳斯达克上市。 最新数据显示:此次发行的定价区间为每股11.8-13.8美元,预计初始...
日期:04-23
不会吧不会吧!还以为有网才能语音输入?百度输入法离线中英自由说了解一下
近日,AI实力强劲的百度输入法又向业内投下一颗“重磅炸弹”——业界首发&ldqu......
日期:07-29
稳定胜过一切 Arm中国”换帅”风波何时休?
已经纠缠数日的Arm中国(安谋中国)“换帅”风波又有了最新进展,Arm中国的官微昨天下午发......
日期:06-16
跨界互联 智慧办公柯尼卡美能达精彩亮相2019中国现代办公行业年会
(12月4日,上海)11月28日-30日,2019年中国现代办公行业年会(以下简称为“OA年会”)在&ld......
日期:12-04
应对疫情挑战,低代码助力立雅展示自主搭建会展企业管理系统
突如其来的新冠肺炎疫情对会展行业带来了诸多挑战,相关企业该如何应对?广州立雅展示设计制作有限公......
日期:04-02