www.ag88.com,环亚娱乐ag国际厅,ag娱乐官方网站,环亚ag88
www.ag88.com热线
公司公告
您当前的位置:主页 > 公司公告 >

环亚ag88腾讯电脑管家:“护眼小秘书”暗藏大心机 利用后门程序

来源:http://www.asl-llc.com 责任编辑:www.ag88.com 2019-01-05 07:28

  如今,越来越多的电脑族都很重视日常护眼,选择使用护眼类软件来减轻长时间上网对眼睛造成的负担。然而,不法分子从中嗅到“商机”,借助该类软件后门程序乘虚而入,给用户造成不必要的经济损失和麻烦。

  近日,腾讯智慧安全御见威胁情报中心监测发现一款名为“护眼小秘书”的软件携带后门程序,表面上看起来是一个可调整屏幕亮度、对比度的小工具,操作中也能够“正常”卸载,但实际上“护眼小秘书”私自携带后门程序,在安装过程中会释放“秘眼”后门驱动,同时该软件难以彻底清除,有如“狗皮膏药”般赖在用户电脑中,威胁用户的信息安全。

  据腾讯御见威胁情报中心监控数据显示,“护眼小秘书”木马在2017年开始出现,在2017年10月达到传播高峰,而近期又开始活跃,影响网民已经超过3万人。该木马在全国各地均有分布,广东、山东、河南中毒电脑位居前三。目前,腾讯电脑管家已对其进行全面查杀,并提醒相关用户做好电脑体检,及时清理此类挟带“私货”的木马。

  据腾讯安全技术专家介绍,“护眼小秘书”木马安装包运行后会在安装目录下释放木马驱动drksec.sys, 该驱动加载运行后会解密dll并注入系统进程,该dll运行后将会从C2服务器接收指令或下载其他病毒木马。虽然该木马提供了卸载程序,运行卸载程序后整个安装目录也会被删除,但是驱动木马drksec.sys 并没有被卸载删除,并被设置为开机自启动。与此同时,用户电脑浏览器主页也会被强制锁定。

  更具有迷惑性的是,“护眼小秘书”木马后门驱动程序drksec.sys会拷贝正常系统文件的相关信息到自身模块,如将drmkaud.sys文件信息拷贝到自身模块上,使得用户难以识别出木马文件。环亚ag88

  此外,后门驱动程序有较强的自我保护能力也是该木马难以彻底清除的原因。目前,用户无法通过简单删除或修复注册表的方式清除木马文件,若其尝试利用第三方工具手动删除,会因为文件重定向的原因,误删除正常系统文件。

  由于“护眼小秘书”木马主要是通过下载器推装,并无正规的官方网站提供下载,腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松对此提醒广大用户做好自身防范措施,建议从正规软件官网下载护眼类软件,避免使用下载站、下载器等非正规网站渠道;对于已经“中招”的用户,可以使用腾讯电脑管家等主流杀毒软件进行查杀清理。

  关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

  特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。

  试回想,你身边有没有这样一个人?他是朋友聚会永远的话题聚焦点,上到国际国内新闻事件,构建亲清新型政商关系需优化政治生态与商业生态下至社会热...

  从之前的小程序“三国时期”逐渐演变成“群雄争霸”。小程序行业市场越来越火...

  针对有媒体报道称不法分子在百度贴吧发布收售身份证的违法信息,百度贴吧迅速作出回应,通过官微发...

  2018年11月23日,在智联招聘主办的“智场 未来”2018中国年度最佳雇主颁奖盛典...

  11月27日,国内领先移动互联网大数据检测平台trustdata发布10月移动互联网全行业排行榜,虎牙直播MA...

  北京时间11月28日早间消息,据路透社报道,为了获取更多观众,YouTube计划将未来的所有自制内容免...

  提及“间谍”这个词,大众的印象往往都还停留在《伪装者》、《碟中谍》等剧中塑造的形象上...

  11月28日消息,昨日23时左右,拼多多APP在苹果APP Store陆续恢复上架。据悉,昨日苹果方面共计暂停...

  北京时间11月28日早间消息,市场调研公司Merchant Machine发布的报告显示,在全球各地,移动支付App...

  网页搜索引擎从浩如烟海的互联网中搜寻出用户想要的信息,但是点击海量的网页结果、逐个浏览网页内...

  018年11月22日,作为多年致力于环保公益事业的知名企业,兄弟(中国)商业有限公司(以下简称“兄弟...

  近段时间,业界传出了Wi-Fi将要被杀死的言论,这是建立在一定的基础之上的。

  据外媒报道,10月底,Google对其移动页面进行了重要更改。在传统页面上它只有一个搜索栏,几乎没有...

  爆料达人@VenyaGeskin1放出了三星Galaxy A8s的渲染图,基于传闻制作,一起来看一下吧。

  11月23日,在用户代表、智能终端品牌厂商、渠道合作伙伴、江苏知名媒体的共同见证下,中国电信江苏...

  魔都,中国发展最快的城市之一,无数个变化每一天都在生活在这里的人们身边发生。日新月异之中,总...

  随着全球科技变革的推进,人工智能成为各大公司的研究热点和战略重心。TensorFlow是谷歌推出的开源...

公司公告
最新动态
联系我们
      • 地 址:环亚娱乐ag国际厅贸易公司
      • 电 话:
      • 邮 箱:

Copyright © 2013 www.ag88.com,环亚娱乐ag国际厅,ag娱乐官方网站,环亚ag88 All Rights Reserved 网站地图

扫描二维码快捷登陆网站
在线客服
  • 点击这里给我发消息
  • 点击这里给我发消息