|
|
|
金山毒霸：新遠(yuǎn)控木馬一按空格就觸發(fā) 應(yīng)立刻查殺
發(fā)布時(shí)間：2015-12-01 點(diǎn)擊率：次 來(lái)源：m.memoryoverflow.cn 作者：電腦技術(shù)學(xué)習(xí)網(wǎng)
網(wǎng)友小Z求助：“一按空格就報(bào)加載twain32.dll時(shí)出錯(cuò)，鍵盤都沒(méi)法用了。”11月16日，金山毒霸云安全捕獲到一類遠(yuǎn)程控制木馬，木馬創(chuàng)建的快捷方式使用空格做為快捷鍵，按一次空格，木馬就執(zhí)行一次。當(dāng)木馬程序被某些殺毒軟件刪除時(shí)，按空格會(huì)立刻報(bào)錯(cuò)。
圖1 簡(jiǎn)單刪除病毒文件之后，按空格立刻報(bào)錯(cuò)
金山毒霸安全專家指出，這種新型遠(yuǎn)程控制木馬寄生于某些熱門游戲破解補(bǔ)丁或游戲修改器中，傳播者聲稱該游戲破解工具或游戲修改器會(huì)被殺毒軟件誤報(bào)，要運(yùn)行須關(guān)閉殺毒軟件。
這種描述很容易突破游戲玩家的心理防線，若玩家關(guān)閉殺毒軟件后運(yùn)行所謂“游戲修改器或破解工具”。一個(gè)遠(yuǎn)程控制木馬會(huì)立刻運(yùn)行，病毒同時(shí)會(huì)創(chuàng)建一個(gè)快捷方式，使用空格鍵來(lái)運(yùn)行該快捷方式。
圖2 病毒創(chuàng)建的快捷方式，可見(jiàn)按空格會(huì)導(dǎo)致病毒程序運(yùn)行
金山毒霸安全專家指出，任何修改系統(tǒng)啟動(dòng)項(xiàng)的行為都會(huì)觸發(fā)殺毒軟件報(bào)警，病毒作者創(chuàng)建這種快捷方式，用空格鍵來(lái)啟動(dòng)病毒，可以逃避殺毒軟件檢測(cè)。僅當(dāng)用戶敲擊空格鍵時(shí)，才會(huì)導(dǎo)致遠(yuǎn)程控制木馬運(yùn)行。
部分殺毒軟件在處理該病毒時(shí)，只是刪除了病毒執(zhí)行文件，而未將病毒創(chuàng)建的快捷方式刪除。中毒用戶按空格鍵時(shí)，就會(huì)立刻報(bào)告“加載twain32.dll時(shí)出錯(cuò)”。由于該病毒的最終目的是遠(yuǎn)程控制用戶電腦，使玩家面臨極大危險(xiǎn)。建議發(fā)現(xiàn)按空格鍵異常的網(wǎng)友立刻使用金山毒霸強(qiáng)力查殺。
圖3 金山毒霸可完全清除該遠(yuǎn)程控制木馬
來(lái)源 電腦技術(shù)網(wǎng) m.memoryoverflow.cn
發(fā)表留言
|
|
發(fā)表留言請(qǐng)先登錄！
|
免責(zé)聲明：本站發(fā)布的信息和評(píng)論純屬網(wǎng)民個(gè)人行為，并不代表本站立場(chǎng)，如發(fā)現(xiàn)有違法信息或侵權(quán)行為，請(qǐng)直接與本站管理員聯(lián)系，我們將在收到您的信息后24小時(shí)內(nèi)作出處理！
Copyright © 十堰電腦維修 All Rights Reserved 鄂ICP備12000326號(hào)-1
電子郵箱：956066850@qq.com