非出网教程:是一个免费提供流行杀毒软件教程、在线学习分享的学习平台!

病毒巧推“多米诺骨牌” 金山毒霸率先查杀

金山毒霸打造从云到端的整体防御。产品研发部自豪的称这个版本拥有三个之最:安装包最小;新病毒的响应速度最快;系统的资源开销最小。独创可信云安全,运用云杀毒,联网即可享有最新的病毒防杀能力。

  “网友泡泡在论坛诉苦:下载U盘量产工具,运行后发现根本不是量产工具,桌面IE图标打开都是网址导航站,还被强行安装多个互联网软件。”9月23日,金山毒霸拦截到此类病毒,病毒的运行方式如推倒多米诺骨牌,可绕过多款安全软件,金山毒霸可以查杀。

 

  网友泡泡下载的所谓“U盘量产工具”,实际为病毒作者拿正常互联网软件下载器修改,只将原程序下载正常软件的目标地址修改为病毒。金山毒霸工程师指出,可以被病毒作者改造的中国互联网软件下载器数以千计,这类工具将成为病毒传播的新机会。

  运行这个被改造的软件下载器之后,会下载一个msi的安装包,内有10多个可执行程序,只有一个是病毒,其它文件均为正常程序。病毒作者用正常程序运行后的一连串动作来启动病毒。金山毒霸云安全中心监测数据表明,该类病毒的感染量每天超过数万台。

病毒巧推“多米诺骨牌” 金山毒霸率先查杀

  图1 样本示例:msi文件(内含10多个文件,只有install.bat是病毒)

  金山安全专家指出,“这些动作看起来就象推倒多米诺骨牌,正常程序已被众多安全软件加入可信任的白名单。结果就会导致病毒运行时杀毒软件不拦截,用户的浏览器、桌面图标都被改写。

病毒巧推“多米诺骨牌” 金山毒霸率先查杀

  图2 金山毒霸工程师解释病毒作者推倒多米诺骨牌的流程

  金山毒霸安全专家指出,在我们的电脑中,可以被病毒作者用来制作“多米诺骨牌”效应的软件可能非常多,有点防不胜防。这个病毒的利用特点值得安全厂商高度关注,在杀毒软件中简单添加白名单也许并不明智,用户需要反应更敏捷的杀毒软件。

  这些病毒主要通过一些不常见的工具软件、破解补丁、游戏外挂等软件下载站来传播,当网民搜索一些不常见的软件时,应尽量选择天空、华军这种审核较严的下载站,避免从不知名的网站下载,小网站传播病毒的概率很高。


金山毒霸在“系统防御”外多一层“边界防御”,基于金山云安全,严防病毒木马进入电脑的入口,拦截于系统之外。上网安全保护,聊天安全保护,看片安全保护,网络下载保护,U盘实时保护,层层防护,保护爱机不受病毒侵害。




软件下载:      



相关软件

2345安全卫士最新官方版

2345安全卫士官方版 | 45.34MB

2345安全卫士官方版

2345安全卫士是集电脑体检、木马查杀、垃圾清理、修复系统漏洞、系统加速、软件管理等功能为一体的电脑安全管理的软件.提供全方位检测,用户可以通过检测结果快速了解自己的电脑并且对电脑进行优化..

360杀毒软件官方正式版

360杀毒软件官方正式版 | 35.10MB

360杀毒软件官方正式版

360杀毒具有查杀率高、资源占用少、升级迅速等优点。零广告、零打扰、零胁迫,一键扫描,快速、全面地诊断系统安全状况和健康程度,并进行精准修复,带来安全、专业、有效、新颖的查杀防护体验...

360安全卫士最新版下载

360安全卫士最新版下载 | 50.3MB

360安全卫士最新版下载

360安全卫士是一款由奇虎360公司推出的功能强、效果好、受用户欢迎的安全杀毒软件。360安全卫士拥有查杀木马、清理插件、修复漏洞、电脑体检、电脑救援、保护隐私,电脑专家,清理垃圾,清理痕迹...

QQ电脑管家官方正式版

QQ电脑管家官方正式版 | 24.2MB

QQ电脑管家官方正式版

腾讯电脑管家(Tencent PC Manager/原名QQ电脑管家)是腾讯公司推出的免费安全软件。拥有云查杀木马,系统加速,漏洞修复,实时防护,网速保护,电脑诊所,健康小助手...

金山毒霸2022最新版下载

金山毒霸2022下载 | 37MB

金山毒霸2018最新版下载

金山毒霸融合了启发式搜索、代码分析、虚拟机查毒等技术。经业界证明成熟可靠的反病毒技术,以及丰富的经验,使其在查杀病毒种类、查杀病毒速度、未知病毒防治等多方面达到世界先进水平...

猎豹清理大师官方版下载

猎豹清理大师下载 | 47.4MB

猎豹清理大师官方版下载

猎豹清理大师(原金山清理大师)是由金山网络开发的智能手机应用。它可以清理智能手机上的应用缓存、残余程序文件、历史痕迹以及应用程序安装包...