联想官方驱动下载网站被发现植入恶意软件

hnuyl · 发表于 2010-6-22 23:17:11

联想官方驱动下载网站被发现植入恶意软件，经分析发现，隐藏的页面中的iframe重定向用户到hxxp://volgo-marun.cn/pek/index.php，其中名为 exe.exe的文件通过利用IT浏览器漏洞被下载到用户计算机。

据Bkis分析，该文件是Bredolab木马的变种，伪装成%Programs%\Startup\monskc32.exe，并试图连接和接受位于sicha-linna8.com域名下的进一步的控制指令。

尽管联想已经移除了受影响页面中的iframe，但是H Security建议过去一段时间所有访问过联想网站的用户扫描他们的计算机。到目前为止已经测试过的反病毒软件，仅有1/4可以检测到该恶意软件。幸运的是，该恶意软件的隐藏方式过于明显，用户仅需针对性检测，并可发现计算机是否被影响。

chnldc · 发表于 2010-6-22 23:36:30

好人那！谢谢

chnldc · 发表于 2010-6-22 23:38:09

如何针对性检测？楼主

我本痴狂 · 发表于 2010-6-22 23:58:03

如果下载了会造成什么危害呢？？？？？？？

天地遥昭 · 发表于 2010-6-23 01:55:07

好人啊。。。好人。。。

chnldc · 发表于 2010-6-23 08:24:44

再出来解释一下好不好

gluan · 发表于 2010-6-23 09:13:45

iframe 的，应该是他们的web服务器中木马了。呵呵。我这常遇到。挺讨厌的。每个页面都会添加一条iframe命令。还好，内容是一样的，我一般整文件夹替换。这要不一样，累死了。

cdefg · 发表于 2010-6-23 09:51:09

还有这事?

andy_ma · 发表于 2010-6-23 09:52:56

进来学习一下。。。

hnuyl · 发表于 2010-6-23 10:14:07

我也不知道，我只是看到了，转过来，提醒一下大家，我一直用很久之前下载的驱动

驱动这玩意，使用正常，没有bug，就没必要换

但是会去看看新驱动做了哪些调整

		自动登录	找回密码
密码			注册

Thinkpad境外机报价每天更新 \|配件选件周边	实体地址\|业务介绍 \|笔记本租赁	Tp笔记本行货最新报价单比京东便宜！	鸿利工厂级快修 \|Tp键盘风扇电池等配件	二手T/W最新价\|二手X最新价 \|二手保修1年
HOT!!鸿利在线22周年店庆	每周五拍卖[新本]\|每周日拍卖[二手]	Tp重做系统指南\|Tp主板电路原理分析	鸿利日志\| 历史机型散热系统对比视频	返券策略\| 会员等级说明
Tp驱动下载 \|专修IBM	升级维修设备对付显卡门	维修店招加盟 \|官方保修查询&服务站电话

[驱动类] 联想官方驱动下载网站被发现植入恶意软件

浏览过的版块