查看完整版本: [-- 盗版Win7内置“瘟七”木马 借XP停服疯狂感染 --]

秋无痕论坛 -> 『WINDOWS 7 专区』 -> 盗版Win7内置“瘟七”木马 借XP停服疯狂感染 [打印本页] 登录 -> 注册 -> 回复主题 -> 发表主题

<<   1   2  >>  Pages: ( 2 total )

rrll 2014-05-24 08:08

        5月23日360安全中心发布木马警报称，一个名为“Win7 Ghost SP1装机旗舰版”的盗版系统内置木马驱动(intelk36.sys)，其感染量从今年4月开始不断上升，最近已达每天上万台电脑中招，很可能与Windows XP停止服务后部分XP电脑重装系统有关。此寄生在盗版Win7中的恶意程序也被命名为“瘟七”木马。

　　装入“瘟七”木马的电脑系统，浏览器主页和淘宝等知名购物网站就会被木马劫持。具体中招现象包括：浏览器明明访问的是taobao.com，网址后却自动多出“pid=mm**”一串字符；上网主页设置的是hao123或360网址导航，却自动跳转到一个陌生的导航网站。

　　360反病毒工程师介绍说，“瘟七”木马装机系统早在2013年就已出现，内置的木马驱动程序也在联网升级，intelk36.sys就是其最新变种。该木马通过注入浏览器劫持网络数据，由于木马的暴力攻击，部分浏览器会出现“文件被破坏，不是原版文件”的弹框提示，如遇到类似提示信息，则意味着电脑已经中招。

[attachment=180630]

图1：浏览器遭破坏是系统感染“瘟七”木马的中招现象之一


　　经分析，“瘟七”木马驱动深入系统底层，能够在电脑开机时抢先运行。它采用了挂钩Windows文件系统的“隐形”手段，绝大多数杀毒软件无法检测到木马的存在。如果电脑出现访问A网址却打开B网址，或是浏览器遭破坏的情况，应使用360系统急救箱“强力模式”进行查杀。

　　另据360安全中心监测，内置木马的盗版Win7打着某知名装机系统的旗号，在各大搜索引擎的搜索指数长期居高不下，再加上近期XP停服事件沸沸扬扬，部分XP用户谋求升级到使用习惯更贴近XP的Win7，而正版Win7去年已经停售，这也使得盗版Win7成为木马病毒寄生传播的温床。

[attachment=180631]  

图2：360系统急救箱查杀盗版Win7内置的“瘟七”木马

皓轩你好 2014-05-24 08:13
有的 信不过的系统就是这样

taiyu 2014-05-24 08:35
要用信得过的系统就没事了

jian123 2014-05-24 08:40
不会是数字开发出来的吧

akk 2014-05-24 08:54
看看了

eva 2014-05-28 13:55
自己很少用Ghost版的系统。

zyspop 2014-05-28 14:09
从来不用别人的Ghost系统

rrll 2014-05-28 14:31
引用
引用第6楼zyspop于2014-05-28 14:09发表的  :
从来不用别人的Ghost系统

我也不用，呵呵。

gdfyhao 2014-05-28 14:36
不可靠的系统还是不装的好

留住今天 2014-06-03 08:29
这个还没遇到过，值得注意了

rengl 2014-06-03 11:48
安全第一啊！这系统真不能随便用！

rrll 2014-06-03 12:28
引用
引用第10楼rengl于2014-06-03 11:48发表的  :
安全第一啊！这系统真不能随便用！

是值得注意，呵呵。

白云飘飘456 2014-06-13 17:26
7直接用原版安装，再更新下驱动即可。

rrll 2014-06-14 08:44
引用
引用第12楼白云飘飘456于2014-06-13 17:26发表的  :
7直接用原版安装，再更新下驱动即可。

一直用原版，呵呵。

zam008 2014-06-30 12:03
现在免费的午餐很少了，热心的人更少了

rrll 2014-06-30 12:13
引用
引用第14楼zam008于2014-06-30 12:03发表的  :
现在免费的午餐很少了，热心的人更少了

是啊，呵呵。

nice 2014-07-01 01:58
很久没中毒了 有毒的网站很久没见了

马大哈168 2014-07-02 16:15
真的吗？哪些论坛的系统是呢？

rrll 2014-07-02 16:26
引用
引用第17楼马大哈168于2014-07-02 16:15发表的  :
真的吗？哪些论坛的系统是呢？

这个真不知道，呵呵。

redfox2008 2014-07-02 21:41
还是老秋的系统用着放心啊

rrll 2014-07-03 08:49
引用
引用第19楼redfox2008于2014-07-02 21:41发表的  :
还是老秋的系统用着放心啊

是的，呵呵。

ado 2014-07-06 21:42
引用
引用第3楼jian123于2014-05-24 08:40发表的  :
不会是数字开发出来的吧



呵呵，真的难说呢

baimuzi 2014-07-07 07:15
用信得过的系统就没事了

rrll 2014-07-07 12:20
引用
引用第22楼baimuzi于2014-07-07 07:15发表的  :
用信得过的系统就没事了

用原版或者秋无痕的，呵呵。

水珠快跑 2014-07-21 13:03
哇，病毒无孔不入，，加强防范

luoyj 2014-07-21 13:31
现在已不用这类系统 了。

rrll 2014-07-22 08:08
引用
引用第25楼luoyj于2014-07-21 13:31发表的  :
现在已不用这类系统 了。

从来不用，呵呵。

cantianlin 2014-07-27 12:26
我查一下看看,谢谢

zhaozhh_001 2014-08-01 21:09
恐怖恐怖啊。。

士心日月 2014-08-02 07:29
以后注意了

逆水独舟 2014-08-07 23:47
引以为戒！

sang1990 2014-08-08 07:59
360的广告？

rrll 2014-08-08 08:05
引用
引用第31楼sang1990于2014-08-08 07:59发表的  :
360的广告？

看个人理解吧，呵呵。

士心日月 2014-08-08 08:17
还是用原版吧

hexj9 2014-08-08 08:29
这个我就看看了啊。

rrll 2014-08-11 11:38
引用
引用第33楼士心日月于2014-08-08 08:17发表的  :
还是用原版吧

一直在用，呵呵。

maradona 2014-09-07 00:01
木马害死人呀！强烈谴责之！

ccll 2014-09-07 00:05
装机就是要 不停装机,不停更换操作系统,这样才发烧

rrll 2014-09-10 08:03
引用
引用第37楼ccll于2014-09-07 00:05发表的  :
装机就是要 不停装机,不停更换操作系统,这样才发烧

安全还是要注意哦，呵呵。

wlg2454524 2014-09-29 20:12
这个遇到过一次做系统好了

chenran01 2014-10-02 10:21
知道了。。。。。。。。。。

三两木 2014-10-02 15:02
所以说，系统盘还是用安装的好。至于最好的在那里？你懂的。

hehuazeng 2014-10-02 19:25
没见过什么毒，上网会感染吗？

sgllyj 2014-10-04 05:59
一般人难于判断系统的质量啊！

jiahuaqiao 2014-10-04 17:45
用老秋的系统就好了

大话足球 2014-10-04 17:55
不错的分享

rrll 2014-10-15 16:47
引用
引用第41楼三两木于2014-10-02 15:02发表的  :
所以说，系统盘还是用安装的好。至于最好的在那里？你懂的。

确实，呵呵。

sgllyj 2014-10-16 19:37
用Ghost版的系统还真得小心！

01001 2014-11-24 19:40
我不怕，因为我绝不用360的产品。

毛豆 2014-11-25 15:05
现在有些win8系统里都带木马了


查看完整版本: [-- 盗版Win7内置“瘟七”木马 借XP停服疯狂感染 --] [-- top --]



Powered by PHPWind v7.3.2 Code © 2003-08 PHPWind
Time 0.073166 second(s),query:4 Gzip enabled

You can contact us