木马频繁造假 伪装成多个安全软件钓鱼
2011-10-08 19:52
162 查看
拿到一个“半成品”样本,病毒在文件属性中假冒360安全卫士,但图标明显不对。
运行后,还会假冒毒霸的病毒警告:
这里看一下正常的毒霸实时监控发现病毒时的窗口:
伪造的还挺象那么回事儿,只是文字太多露出马脚。
这个窗口也是那个木马伪造的:
病毒的窗口点击后,会访问一个钓鱼网站www.360on1ine.cn(注意是数字1,而不是字母l),这个站的元素是从360安全卫士网站扒下来的,不注意看以为是360的官网。
请大家提高警惕,小心识别!
运行后,还会假冒毒霸的病毒警告:
这里看一下正常的毒霸实时监控发现病毒时的窗口:
伪造的还挺象那么回事儿,只是文字太多露出马脚。
这个窗口也是那个木马伪造的:
病毒的窗口点击后,会访问一个钓鱼网站www.360on1ine.cn(注意是数字1,而不是字母l),这个站的元素是从360安全卫士网站扒下来的,不注意看以为是360的官网。
请大家提高警惕,小心识别!
相关文章推荐
- 从Google Play下载应用并不安全,上千款监视软件伪装其中
- “鬼影”浅析 - 反病毒,信息安全,网络安全,反木马,病毒资讯平台,安全解决方案,电脑使用技巧,杀毒软件交流,anti-virus,民间反病毒联盟
- 金山毒霸2月安全回顾:盗号木马愈加猖獗 流氓软件小波反弹
- [安全资讯]一种伪装成输入法图标的恶意木马现身互联网
- 国内安全软件1-7天“漏杀”百万木马 经济损失超10亿
- Android安全警告:新Android短信木马:DroidLive--伪装成google类库2012.1.12
- 从Google Play下载应用并不安全,上千款监视软件伪装其中
- 计算机安全软件应该停止再帮助 医疗行业宣传,未来应该提供计算机专业词汇描述,取消 木马 病毒 医疗行业名词
- 安全软件护航何惧商业间谍木马
- 安全工具(免费杀毒软件Avast、免费防火墙费尔、免费木马清理工具arswp,AVG/Ewido,超级兔子)
- 安全软件护航拒商业间谍木马于千里之外
- (病毒安全)关闭常见木马和未授权控制软件方法
- android工具类软件 安全扫描之钓鱼监测技术实现原理
- 2月安全回顾:盗号木马猖獗 流氓软件小波反弹
- 三款最佳反间谍木马安全软件
- 从Google Play下载应用并不安全,上千款监视软件伪装其中
- 专访丰生强:Android软件安全与逆向分析
- 企业杀毒软件应考虑移动安全解决方案
- 系统安全漏洞扫描软件
- 软件常用安全防护手段 checksec 总结