【扣扣管家】警惕广告狂毒-国内首个规模传播的64位恶意程序

显示全部楼层 · 发表于 2012-3-9 13:09:29

本帖最后由 happynet 于 2012-3-9 18:44 编辑

近日，电脑管家安全中心截获到国内首个规模传播的64位恶意程序-“广告狂毒”，此恶意软件不仅感染当前使用最广泛的32位系统，还会感染高级用户首选的64位系统。目前"广告狂毒"已经小规模传播，超5万用户已感染此恶意程序。管家安全专家提醒大家，管家已经全面拦截广告狂毒的运行，推荐安装防御。

管家安全专家介绍说，广告狂毒主要通过软件捆绑进行传播，该恶意程序会感染64位系统并且使用数字签名逃过安全软件的安全检测，恶意程序感染系统后会偷偷安装多个软件导致用户电脑运行变慢；同时会将恶意模块注入到浏览器进程以便监控用户浏览器行为弹出广告，部分用户反馈中毒后系统变得非常不稳定，如用户的资源管理器（explorer.exe）经常停止响应后崩溃。

管家安全专家对该恶意程序分析后认为，该恶意程序原生支持64位版本恶意模块的原因主要有两个：1 它需要将恶意模块嵌入到64位的进程里面如explorer.exe，但是微软限制64位程序只能加载64位的模块；2 该恶意程序主要通过广告点击敛财程序不稳定将影响它的收入，为了在64位系统更加稳定运行它迫切需要一个64位的恶意模块增强稳定性。


很多高级用户都认为安装64位系统很安全根本就不需要安全软件。管家安全专家认为，随着64位系统的不断普及，64位的病毒木马也会日益增多，它们可以在缺乏保护的64位系统中造成巨大危害。管家安全专家提醒安装64位系统的用户安装管家加固系统安全。


原文：http://bbs.guanjia.qq.com/forum. ... %3D67%26typeid%3D67

评论是亮点：http://weibo.com/360xiaoan

显示全部楼层 · 发表于 2012-3-9 13:20:35

这个...好强大....

显示全部楼层 · 发表于 2012-3-9 13:25:04

流星街发表于 2012-3-9 13:20
这个...好强大....

可是金山躺着也中枪

显示全部楼层 · 发表于 2012-3-9 13:32:21

谢谢提醒。。

显示全部楼层 · 发表于 2012-3-9 13:37:27

是从天空下下来的

显示全部楼层 · 发表于 2012-3-9 13:42:15

这。。。腾讯把山山、、、

显示全部楼层 · 发表于 2012-3-9 13:54:29

cyk553312 发表于 2012-3-9 13:37
是从天空下下来的

有原文地址啊~

显示全部楼层 · 发表于 2012-3-9 13:57:40

【看图有亮点】qq电脑管家发现“64位广告病毒通过金山安全验证”，这不是打自己合作伙伴的脸么？就算金山防不住，你也没必要把人家拉出来游街吧

显示全部楼层 · 发表于 2012-3-9 14:13:42

转发微博

显示全部楼层 · 发表于 2012-3-9 14:17:02

大部分32位程序都可以直接在64位上运行

只是64位系统对进入系统底层的程序有非常强力的防范

[分享] 【扣扣管家】警惕广告狂毒-国内首个规模传播的64位恶意程序

本帖子中包含更多资源

评分

RE: 警惕广告狂毒-国内首个规模传播的64位恶意程序

本帖子中包含更多资源