警惕download.wuji.com

显示全部楼层 · 发表于 2013-1-4 12:55:03

近期，MWSL监测发现，
来自hXXp://download.wuji.com
的恶意软件Trojan.ADH.2（symantec）
正非常迅速的蔓延开来。
一些不良网站以js代码的方式将来自
hXXp://download.wuji.com
的恶意软件嵌入到网页中，
当用户访问这些页面时会自动下载安装其恶意程序。
此程序侵入系统后会执行多个恶意操作，
例如窜改用户主页至
hXXp://123.sogou.com/co/?25426
并在后台下载其他恶意程序。
同时在tj.wuji.com统计受感染用户数量。

具体恶意行为可参见 http://fireeye.ijinshan.com/analyse.html?md5=7d289fe46e780573706772590c09f2fa#full

MWSL已于12月初监测到此行为并及时更新了HOSTS屏蔽文件，并将持续监测该站点的后续恶意行为。

————————————广告——————————————
使用Ehosts可以快速方便的屏蔽广告+谷歌加速+恶意网址
点我去下载

————————————广告——————————————

显示全部楼层 · 发表于 2013-1-4 13:01:41

似曾相识的感觉

显示全部楼层 · 发表于 2013-1-4 13:05:07

zhq445078388 发表于 2013-1-4 13:01
似曾相识的感觉

什么似曾相识

显示全部楼层 · 发表于 2013-2-3 10:13:38

好吧，自锁

显示全部楼层 · 发表于 2013-2-6 09:47:05

最近广告页面跳出来，然后IDM就跳出来，显示是否下载这个wuji.exe的，靠

显示全部楼层 · 发表于 2013-2-11 14:00:24

不是说自己锁定了么……255啥的。
不过……跳转，呵呵，咱就不说了。

显示全部楼层 · 发表于 2013-2-11 15:28:43

想知道自锁怎么操作的

显示全部楼层 · 发表于 2013-2-11 15:32:02

chen月发表于 2013-2-11 15:28
想知道自锁怎么操作的

把权限设置最高就行了

显示全部楼层 · 发表于 2013-2-11 15:32:38

E剑忠晴发表于 2013-2-11 15:32
把权限设置最高就行了

哦动了感谢解答啊

显示全部楼层 · 发表于 2013-2-12 06:46:31

一不小心看成某爬墙软件

[文章转载] 警惕download.wuji.com