您的位置:IT爆料网 > 互联网

腾讯电脑管家:“护眼小秘书”暗藏大心机 利用后门程序劫持用户浏览器主页

发布时间:2018-09-27 18:02:13  来源:互联网     背景:

  如今,越来越多的电脑族都很重视日常护眼,选择使用护眼类软件来减轻长时间上网对眼睛造成的负担。然而,不法分子从中嗅到“商机”,借助该类软件后门程序乘虚而入,给用户造成不必要的经济损失和麻烦。

  近日,腾讯智慧安全御见威胁情报中心监测发现一款名为“护眼小秘书”的软件携带后门程序,表面上看起来是一个可调整屏幕亮度、对比度的小工具,操作中也能够“正常”卸载,但实际上“护眼小秘书”私自携带后门程序,在安装过程中会释放“秘眼”后门驱动,同时该软件难以彻底清除,有如“狗皮膏药”般赖在用户电脑中,威胁用户的信息安全。

  (图:护眼小秘书运行界面)

  据腾讯御见威胁情报中心监控数据显示,“护眼小秘书”木马在2017年开始出现,在2017年10月达到传播高峰,而近期又开始活跃,影响网民已经超过3万人。该木马在全国各地均有分布,广东、山东、河南中毒电脑位居前三。目前,腾讯电脑管家已对其进行全面查杀,并提醒相关用户做好电脑体检,及时清理此类挟带“私货”的木马。

  (图:护眼小秘书影响区域)

  据腾讯安全技术专家介绍,“护眼小秘书”木马安装包运行后会在安装目录下释放木马驱动drksec.sys, 该驱动加载运行后会解密dll并注入系统进程,该dll运行后将会从C2服务器接收指令或下载其他病毒木马。虽然该木马提供了卸载程序,运行卸载程序后整个安装目录也会被删除,但是驱动木马drksec.sys 并没有被卸载删除,并被设置为开机自启动。与此同时,用户电脑浏览器主页也会被强制锁定。

  (图:“护眼小秘书”木马执行流程图)

  更具有迷惑性的是,“护眼小秘书”木马后门驱动程序drksec.sys会拷贝正常系统文件的相关信息到自身模块,如将drmkaud.sys文件信息拷贝到自身模块上,使得用户难以识别出木马文件。

  此外,后门驱动程序有较强的自我保护能力也是该木马难以彻底清除的原因。目前,用户无法通过简单删除或修复注册表的方式清除木马文件,若其尝试利用第三方工具手动删除,会因为文件重定向的原因,误删除正常系统文件。

  (图:腾讯电脑管家拦截并查杀该病毒)

  由于“护眼小秘书”木马主要是通过下载器推装,并无正规的官方网站提供下载,腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松对此提醒广大用户做好自身防范措施,建议从正规软件官网下载护眼类软件,避免使用下载站、下载器等非正规网站渠道;对于已经“中招”的用户,可以使用腾讯电脑管家等主流杀毒软件进行查杀清理。






  声明:本文仅为传递更多网络信息,不代表本站观点和意见,仅供参考了解,更不能作为投资使用依据。


本文标题:腾讯电脑管家:“护眼小秘书”暗藏大心机 利用后门程序劫持用户浏览器主页 - 互联网
本文地址:www.itbaoliao.com/hlw/1257.html

返回网站首页

本文评论
研究机构:氮化镓功率芯片市场年增长率 70%,2026 年将达到 11 亿美元
5 月 8 日消息 根据外媒 The Elec 消息,研究机构 Yole Development 近日公布了 2020-2026 年氮化镓......
日期:05-08
华为云开启游戏高效运维新时代
随着游戏行业市场竞争局面的扩大,玩家对于品质的要求越来越高,游戏项目的生命周期越来越短,流量......
日期:09-28
聚焦AI 赋能 牵引企业智慧前行
小A云——为行业客户提供定制化云呼叫服务...
日期:09-25
腾讯战略调整 “内容+社交”新战略成行业利好
近日,有消息人士透露,腾讯近期或进行重大战略调整,不仅要转型to b市场,腾讯最具优势的内容+社交......
日期:09-30
RemoteCall专业远程支持:IT技术支持首选软件
不管是公司、事业单位、学校还是医院,只要使用电子设备,就都需要技术支持人员解决IT问题以防止设......
日期:05-10
深度睡眠畅享健康,TCL空调移动新风睡眠舱震撼来袭
近年来,低质量睡眠已经成为困扰“打工人”们的首要问题,尤其以工作压力、精神压力大的......
日期:05-07
这届00后的操作太秀了,给妈妈买母亲节礼物还能这样玩?
母亲节到了,想给妈妈买份礼物表达心意,奈何零花钱不够。在同学们的帮助下,“众筹”闲......
日期:05-09
谷歌高管向美国会承认:我们在隐私问题上犯过错
9月26日讯,路透社最近获得的一份文件显示,Google主管隐私事务的高管将于美国当地时间周三在美国参......
日期:09-26
共青团中央宣传部联合美拍发起“带着国旗去旅行”短视频征集活动
为迎接祖国69岁生日,9月26日,共青团中央宣传部联合美图秀秀、美拍发起了#带着国旗去旅行#话题活动......
日期:09-30
互联网下半场,腾讯要围剿阿里云和头条系
蓝鲸TMT频道9月30日讯,腾讯宣布公司组织架构在时隔6年后迎来新一轮的优化调整,在原有七大事业群(B......
日期:09-30
爱回收科技资讯:Galaxy Z Fold 3Galaxy宣传海报官方发布
近日一张三星Galaxy Z Fold 3Galaxy宣传海报发布,海报展示了Galaxy Z Fold 3Galaxy的多种颜色,或......
日期:05-06
【OA技术派】华天动力OA 基于工作流的智慧OA平台
中国特色的市场环境造就了中国企业独特的管理模式,所谓管理,无非是计划、组织、执行、控制企业内......
日期:09-29
网络安全面临“人才荒” 建设人才发展体系是核心
近年来,全球不断发生影响恶劣的大型网络攻击及数据泄露事件,爆发式增长的网络犯罪率带来的是巨......
日期:09-29
中秋回家的列车,他们等了太久
在昨天中秋回家的列车上,出现了一批特别的”乘客“。他们悄无声息地“坐”在车上,向大家宣告着自己来...
日期:09-24
爱家,就选个智慧家
生活节奏越来越快,在外打拼的人们,谁不想在家里感受一下贴心的关怀,享受一下美好的休闲时光呢?所......
日期:05-10
谷歌:将AI、机器学习等融入到Wear OS操作系统
近日,为期两天的Google开发者大会(Google Developer Days)在上海世博中心举办。今年Google开发者大......
日期:09-27
谷歌搜索宣布全面改版搜索框下增加个性化信息流
谷歌 据AndroidPolice北京时间9月25日报道,20年来,谷歌的极简主义搜索主页一直是其最具......
日期:09-25
聚焦2021 ISH China & CIHE国际供热展,中广欧特斯邀您相约北京
5月12日至14日,ISH China & CIHE-中国国际供热通风空调、卫生及舒适家居系统展览会(简称&ldquo......
日期:05-10
腾讯智慧零售联手联想孵化零售新物种,融合线上线下及社群打造Z世代三重空间
2021年5月9日,全国第一家“联想U店”于四川成都温江大学城落地。作为联想、腾讯以及其他......
日期:05-10
腾讯微视“你好·青春”H5刷屏:一场数亿人的青春回首之旅
又一年五四青年节过去了,在这个贴有“青春”标签的节日里,腾讯微视推出了一支让全网重......
日期:05-07