返回列表 发帖

[驱动类] 联想官方驱动下载网站被发现植入恶意软件

联想官方驱动下载网站被发现植入恶意软件,经分析发现,隐藏的页面中的iframe重定向用户到hxxp://volgo-marun.cn/pek/index.php,其中名为 exe.exe的文件通过利用IT浏览器漏洞被下载到用户计算机。

据Bkis分析,该文件是Bredolab木马的变种,伪装成%Programs%\Startup\monskc32.exe,并试图连接和接受位于sicha-linna8.com域名下的进一步的控制指令。

1122290397442952.jpg

尽管联想已经移除了受影响页面中的iframe,但是H Security建议过去一段时间所有访问过联想网站的用户扫描他们的计算机。到目前为止已经测试过的反病毒软件,仅有1/4可以检测到该恶意软件。幸运 的是,该恶意软件的隐藏方式过于明显,用户仅需针对性检测,并可发现计算机是否被影响。

谁要是想黑我的小黑,就别怪我心像小黑一样黑!嘿嘿!

再去其他地方学习一下吧

TOP

还是自己懂得太少了

TOP

不过没有看明白,呵呵

TOP

来学习一下,

TOP

进来学习一下。。。

TOP

谢谢楼主分享

TOP

提示: 作者被禁止或删除 内容自动屏蔽

TOP

如果没运行过游戏,直接卸载游戏即可要是运行过(不管进没进去),请运行官方的驱动卸载程序32位:64位:这个程序是个开关,装了驱动运行一下是卸载,没装驱动运行一下是安装,所以别多点了

TOP

只凭个文件名无法判断的,装的有安全类软件吗?比如说hips类的,最好是扫个日志看看

TOP

返回列表