假防毒软件不止“盯”热门新闻

显示全部楼层 · 发表于 2010-11-24 12:12:58

作者：Roland Dela Paz (趋势科技威胁响应工程师)
最近，我为了解开某个恶意.PDF 档案当中的JavaScript压缩程序代码而上Google搜寻，却意外发现了以下列搜寻结果：

其中一个 JavaScript 在线解压缩网站竟然已遭到入侵。这很可能又是 Blackhat 搜寻引擎毒化 (SEO) 技巧的杰作，最后我被重导至一个显示 FAKEAV 警告讯息的网站。

接下来我就看到令人熟悉的假防毒软件FAKEAV行为，也就是画面上出现一个说我计算机中毒的警告讯息。

都是资深安全研究人员在用。所以，我实在不晓得入侵这样一个网站的意义何在，因为会上这种网站的人，不太可能被FAKEAV所骗。
趋势科技的使用者目前已可通过主动式云端截毒服务 SPN( Smart Protection Network)获得适当的保护，它可防止使用者被重导至恶意网站，也可侦测上述
假防毒软件FAKEAV 变种 (TROJ_FAKEAV.SMSM)，防止使用者下载该程序到计算机上。
本文版权为趋势科技所有，对于非赢利网站或媒体转载请注明作者以及原文链接。谢谢合作！

显示全部楼层 · 发表于 2010-11-24 12:50:52

好吧、现在的网络环境、

显示全部楼层 · 发表于 2010-11-24 12:52:34

国内的还停留在XX货的水平...

显示全部楼层 · 发表于 2010-11-25 01:42:09

浑身发抖，现在的网络环境真是令人不安啊

显示全部楼层 · 发表于 2010-11-25 08:50:36

收到用小不的话说就是趋势肯定防的住

显示全部楼层 · 发表于 2010-11-25 08:53:13

让国产杀软上去试试，多学习学习

[分享] 假防毒软件不止“盯”热门新闻