•  
      2019年3月25日 星期一
      当前位置:首页 > 安全提示 > 计算机病毒与漏洞预警 > 文章内容
    快速检索:

    病毒预报 第七百七十六期


    文章作者:佚名  来源:本站原创  编辑:何娱青  点击次数:191  添加时间:2019/2/17 14:58:29

      

    国家计算机病毒应急处理中心通过对互联网的监测,发现近期一款网络劫持木马在众多网吧及大学的机房中进行传播。该木马在20189月开始在国内传播,会利用篡改网络设置、劫持客户端网络数据、监控QQ聊天等方式窃取用户的隐私。

    通过进一步追溯分析发现,在被攻击的网吧或学校机房环境中,均使用一款名为 “锐起无盘系统(去广告版本)”的软件。而正是该软件被利用,向用户电脑中植入带有劫持功能的“鑫哥木马”。据统计,至少有60家网吧及9所大学受到影响,被劫持的网站列表超过9000个,同时还会获取用户QQ号及聊天记录文件等信息。木马最终通过劫持网站、跳转导航、游戏退弹等方式来牟取暴利。

    目前监测到该木马主要植入了用于劫持网站和监控QQ通讯的木马,后续攻击者可能会下发更多恶意程序:如盗号木马、勒索病毒、挖矿程序等进行获利。这类无盘系统一般包含多台计算机,一旦主机受到感染,整个网络都会受到影响。

    针对该恶意程序所造成的危害,建议用户在网吧等公共环境上网时,应尽量选择扫描二维码登录避免输入口令。避免在公共环境使用网银、操作涉及个人敏感信息的数据等。同时,网络管理人员可以通过检查DNSHOST查看机器是否出现被篡改的情况,并安装安全防护软件,以免使电脑受到恶意程序的危害。

     

    相关文章 >

    版权所有:蒙自市公安局网络安全保卫大队 联系电话:0873-3713900 程序制作:网警阿冬 点击此处进行在线反馈

    建议使用IE6.0以上版本浏览器、1024×768分辨率访问本站 滇公网安备案号:53250302000000号 通管局备案号:滇ICP备10002549号

    滇公网安备 53250302000000号