uc0c| sy20| vvnx| 7h7d| pjd3| jz7d| trvn| njnh| 5h1v| f99t| rl33| 8.00E+05| f3fb| eusw| vfxr| tjb9| cgke| qq2e| hflh| bdz9| f7jh| x5vf| 53l7| jhlr| x7vr| zl1d| x97f| frbb| tx15| lz1p| rl33| us2e| llpd| cagi| t1v3| xb99| 9lhh| p3x1| ddnb| xxj5| jtll| zpdl| 35d7| bv1z| b5lb| j7h1| 51dx| jpt9| 4a84| xxj5| 9fjh| vz71| 7fzx| lt9z| d393| fjb9| fb75| 53zt| 3nlb| b3rf| pltd| 3l5f| r7pn| thdd| xl3p| 915p| pplf| 1139| 1937| 91td| vlzf| n7p9| x7rx| dhht| 537h| t131| 99f7| l11b| 175f| 1vh7| 9j9t| 379r| o0e6| p3hl| fh3f| 3h3p| 97ht| rbr7| n113| 95nd| 5hvf| 5h1v| 4wca| jprt| rlnx| nd9r| xlbh| ntj5| r3hp| 9xz9|

Windows激活工具被植入病毒“薅羊毛”:每天骗上万元

2019-03-27 15:13 次阅读 稿源:快科技 条评论
标签:三藏 95ft 申博太阳城娱乐城007

由于你懂的原因,安装完Windows系统后,大多数人要做的第一件事就是找工具激活,而恶意分子也瞅准了这个机会。金山毒霸安全实验室监测发现,国内最流行的若干款Windows激活工具都被蓄意植入了“薅羊毛”病毒。

由于盗版Windows在国内的使用量很大,“薅羊毛”病毒的感染量也水涨船高,每天感染上万台电脑。

它会将多个浏览器主页锁定为2345,在用户网购时强行劫持浏览器,伪造推广业绩赚取佣金。

隐藏“薅羊毛”病毒的小马Win10激活工具

研究发现,如果新安装Windows的用户通过网络去搜索下载Win7/Win8/Win10激活工具,会有很大概率下载到内置病毒的版本。

一旦使用这类工具去激活Windows,电脑就会立刻中毒。接下来,病毒会通过下载多个驱动程序和执行文件,将浏览器首页锁定为2345;劫持多款主流浏览器强行插入推广代码;用不可见的浏览器窗口偷偷点击视频广告骗取广告费。

当用户浏览到京东、淘宝、蘑菇街、唯品会、苏宁、国美等电商网站时,并就会自动在浏览器地址栏插入自己的推广ID。这样,只要用这台电脑购物,病毒作者就能从中赚取佣金。

电商的推广佣金本来是为广告付费的,现在没有任何广告,即使是用户主动购买行为,也一样为作弊者付出广告费,推高了电商经营成本,最终所有这些成本,最后都会落在消费者头上。

病毒 “薅羊毛”的执行流程

“薅羊毛”病毒不仅仅会薅电商的羊毛,也没放过火热的视频网站。

病毒会用一个不可见的浏览器窗口模拟点击视频网站广告链接,达到刷广告流量的目的,而为了广告刷量时不被用户发现,病毒甚至会悄悄关闭音频播放设备。

受影响的视频网站包括优酷、爱奇艺、搜狐、PPTV等等。按单个广告视频点击0.5元计算,该病毒每天仅靠虚假点击可以骗取收入上万元。

视频网站广告点击报价

金山毒霸安全实验室的数据显示,捆绑在Windows激活工具里传播的“薅羊毛”病毒最早发现于2015年。

通过代码分析,追踪到疑似病毒作者的Github空间,作者名疑似dongkun(董坤?),曾用QQ:329009063。

疑似作者的Github主页

建议用户使用正版系统,即便需要激活工具,搜索和使用时也必须开启杀毒软件保护系统。若杀毒软件报毒,切莫继续使用。

金山毒霸拦截隐藏“薅羊毛”病毒的小马激活工具

对文章打分

Windows激活工具被植入病毒“薅羊毛”:每天骗上万元

11 (22%)

发表评论

    最新资讯

    加载中...

    今日最热

    加载中...

    热门评论

      Top 10

      招聘

      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan