软件网站被挂木马
系统漏洞、文件捆绑、文件伪装、网页浏览传播等网页挂马传播途径都有可能导致用户感染木马病毒,一旦不慎中招,轻则电脑被他人控制,个人隐私被人窃取,重则密码被盗,劫持交易,银行资金被盗空。
近日,腾讯御见威胁情报中心监测发现,某输入法软件及某网吧管理软件内嵌的广告页面遭遇网页挂马攻击,用户一旦运行这些恶意软件,用户电脑就会被安装木马下载器、Steam盗号木马和广告刷量木马。同时,用户电脑会因内嵌的广告页面被挂马而中毒,给用户造成一定的损失。
监测数据显示,目前受挂马影响的电脑超过5万台,其中大约有1万台电脑被安装多个挖矿木马、广告刷量木马,以及木马下载器。有趣的是,腾讯电脑管家安全专家通过病毒代码分析,发现木马作者会自动检测受害电脑IP,如果是位于北京、上海、广东、山东、浙江等省市,就会立即停止,避免进一步产生危害。
据腾讯电脑管家安全专家介绍,盗号木马团伙精心构造的挂马代码使用了编号为CVE-2018-8174的高危漏洞,存在漏洞的电脑浏览器打开挂马页面会立刻中毒。安全专家提醒广大用户,建议及时安装操作系统补丁,并使用腾讯电脑管家拦截网页挂马。
作为Windows VBScript Engine 代码执行漏洞,CVE-2018-8174高危漏洞的 VBScript 脚本执行引擎存在代码执行漏洞,不法攻击者可以将恶意的脚本代码嵌入到Office文件或者网站中,一旦用户点击,远程攻击者可以获取当前用户权限执行脚本中的恶意代码。不过,微软早在今年4月20日就已确认此漏洞,并于5月8号发布了官方安全补丁,对该 0day 漏洞进行了修复,将其命名为 CVE-2018-8174。
目前,客户端内嵌网页挂马是病毒木马作者的主要传播渠道,攻击者在客户端软件中插入恶意代码,客户端软件一旦运行,就会染毒中招。而这种木马病毒由于内嵌在输入法软件中,用户几乎一开机就可能自动下载木马并运行。其攻击过程十分隐蔽,如果用户电脑没有开启安全软件保护,网民一般很难察觉。为此,腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松提醒广大用户,应增强警觉性,使用Windows Update或腾讯电脑管家的漏洞修复功能为系统安装补丁,以免成为违规软件的受害者。
同时,马劲松还建议用户,不要在不明网络、论坛等下载软件,须到软件管理等正规渠道下载正版软件,可以有效减少木马病毒的侵害;务必保持安全软件开启状态,对各类病毒攻击实时防御,并信任安全软件的查杀提示,可有效保护个人电脑安全。
- 中了木马,首页被篡改成 http://www.wz1122.com 了,这是流氓软件,垃圾网站,我终于手动把它删除了
- 软件开发学习网站!!!
- C# ASP.NET WebService的XML解析网站接口程序收了200元辛苦费【加入软件项目源码交易群的好处】
- 绿色软件下载网站
- 【翻译】intel指令格式与长度反汇编引擎ADE32分析——来自看雪软件安全网站
- 电子商务网站 示例-用的哪种平台软件
- iOS 软件一些常用的网站
- 5款国外免费反间谍木马软件【很不错】
- 巨高兴,自己的“万能数据库查询分析器”中英文 3.01版本 已经在国内6大软件下载网站发布
- 目前最好用的软件下载网站
- 网站-GotoSQA软件测试之家
- 网站管理软件 DirectAdmin
- StopBadware.org 恶意软件网站指南
- 关于快印通软件被360误报有木马的公告
- 奇虎总裁齐向东:病毒恶意软件木马三分天下
- 一个网站/软件到底需要多少张页面
- (病毒安全)关闭常见木马和未授权控制软件方法
- 推荐一个比较好的软件下载网站
- 如何上传应用软件到 Android Market集市网站
- 揭秘全球最大网站Facebook背后的那些软件(转载)