假网游外-挂实为“流氓推广员”

显示全部楼层 · 发表于 2011-3-30 16:03:17

2011年3月30日，金山网络云安全中心捕获一款非常恶意病毒下载器，该病毒会伪装成热门网游外-挂，若玩家信以为真下载运行，一段时间后会发现10多款软件被未经提示偷偷安装在电脑上。最恶搞的是，其中竟然包括杀毒软件。由于病毒的破坏，这个被推广的杀毒软件无法修复已中毒的系统。

“这个病毒看起来更象恶作剧”，金山安全专家表示。在电脑上后台偷偷安装软件的行为非常招人厌烦。而中这个病毒之后，桌面首先出现几个伪装过的IE图标，浏览器主页被锁定。随着时间的推移，中毒电脑上会被安装十多款较常见的互联网软件。因此，金山网络将这个病毒命名为“流氓推广员”。

“流氓推广员”病毒主要影响游戏玩家，其传播通道主要是外-挂下载站。据金山云安全系统统计，该病毒的传播量接近每天1000台PC。病毒会连接到指定地址下载若干款软件，然后在后台静默安装。

这个“流氓推广员”推广的软件包括：Coopen播放器、Uusee、风行播放器、酷狗音乐、Pptv播放器、视频聊天工具、google工具栏、百度工具栏、云端软件、360杀毒、360安全卫士等等。

金山安全专家指出，静默安装时，安装程序不会弹出任何对话框，等用户发现时，程序已经安装完毕。这通常是网民最为反感的软件安装方式，而一些互联网公司对安装渠道缺乏有效管理，某种程度上成为病毒传播链条中的一环。据有关报道，推广安装互联网软件，是病毒集团获得收益的重要渠道。

网民若不小心中了“流氓推广员”病毒，会发现电脑速度变得很慢，每次开机会同时启动若干个软件，开机过程变得痛苦不堪。建议关闭那些正在运行的程序，百度搜索“金山急救箱”，安装后清除病毒，修复被破坏的浏览器。然后通过控制面板，将那些不请自来的软件卸载。

已经安装金山毒霸的用户不必担心，下载的程序中若包含“流氓推广员”，金山毒霸可以直接拦截。

显示全部楼层 · 发表于 2011-3-30 16:12:11

“流氓推广员”

显示全部楼层 · 发表于 2011-3-30 16:28:22

流氓推广？还是推广流氓？

显示全部楼层 · 发表于 2011-3-30 16:31:35

假外-挂太多了。现在甚至出现了一种奇特现象。
为正常运行外-挂。用户主动关闭所有安软防护，结果可想而知，被盗了。
还怪安软不给力，你说怪谁

显示全部楼层 · 发表于 2011-3-30 16:32:25

给自动装的软件不少嘛，呵呵。

显示全部楼层 · 发表于 2011-3-30 16:32:31

最近铁军老师很活跃啊

显示全部楼层 · 发表于 2011-3-30 16:33:37

这个推广员是我见过的下载器中最疯狂的一个，都快成一键安装了。

显示全部楼层 · 发表于 2011-3-30 16:46:03

装的东西真是多啊……

显示全部楼层 · 发表于 2011-3-30 16:49:42

开启安全防护就不会中招，建议不要关闭安全类软件。中招后使用金山或者360急救箱即可解决

显示全部楼层 · 发表于 2011-3-30 16:53:23

不错嘛，这个要是很流行的挂，那估计一夜就能把装机量弄上去了

[金山] 假网游外-挂实为“流氓推广员”

本帖子中包含更多资源