黑基网 首页 资讯 安全圈 查看内容

Windows激活工具被植入病毒“薅羊毛”:每天骗上万元

2017-12-1 00:11| 投稿: lofor |原作者: 快科技|来自: 互联网

摘要: 由于你懂的原因,安装完Windows系统后,大多数人要做的第一件事就是找工具激活,而恶意分子也瞅准了这个机会。金山毒霸安全实验室监测发现,国内最流行的若干款Windows激活工具都被蓄意植入了“薅羊毛”病毒。由于盗 ...

由于你懂的原因,安装完Windows系统后,大多数人要做的第一件事就是找工具激活,而恶意分子也瞅准了这个机会。金山毒霸安全实验室监测发现,国内最流行的若干款Windows激活工具都被蓄意植入了“薅羊毛”病毒。

由于盗版Windows在国内的使用量很大,“薅羊毛”病毒的感染量也水涨船高,每天感染上万台电脑。

它会将多个浏览器主页锁定为2345,在用户网购时强行劫持浏览器,伪造推广业绩赚取佣金。

隐藏“薅羊毛”病毒的小马Win10激活工具

研究发现,如果新安装Windows的用户通过网络去搜索下载Win7/Win8/Win10激活工具,会有很大概率下载到内置病毒的版本。

一旦使用这类工具去激活Windows,电脑就会立刻中毒。接下来,病毒会通过下载多个驱动程序和执行文件,将浏览器首页锁定为2345;劫持多款主流浏览器强行插入推广代码;用不可见的浏览器窗口偷偷点击视频广告骗取广告费。

当用户浏览到京东、淘宝、蘑菇街、唯品会、苏宁、国美等电商网站时,并就会自动在浏览器地址栏插入自己的推广ID。这样,只要用这台电脑购物,病毒作者就能从中赚取佣金。

电商的推广佣金本来是为广告付费的,现在没有任何广告,即使是用户主动购买行为,也一样为作弊者付出广告费,推高了电商经营成本,最终所有这些成本,最后都会落在消费者头上。

病毒 “薅羊毛”的执行流程

“薅羊毛”病毒不仅仅会薅电商的羊毛,也没放过火热的视频网站。

病毒会用一个不可见的浏览器窗口模拟点击视频网站广告链接,达到刷广告流量的目的,而为了广告刷量时不被用户发现,病毒甚至会悄悄关闭音频播放设备。

受影响的视频网站包括优酷、爱奇艺、搜狐、PPTV等等。按单个广告视频点击0.5元计算,该病毒每天仅靠虚假点击可以骗取收入上万元。


视频网站广告点击报价

金山毒霸安全实验室的数据显示,捆绑在Windows激活工具里传播的“薅羊毛”病毒最早发现于2015年。

通过代码分析,追踪到疑似病毒作者的Github空间,作者名疑似dongkun(董坤?),曾用QQ:329009063。

疑似作者的Github主页

建议用户使用正版系统,即便需要激活工具,搜索和使用时也必须开启杀毒软件保护系统。若杀毒软件报毒,切莫继续使用。

金山毒霸拦截隐藏“薅羊毛”病毒的小马激活工具

小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册黑基账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!



免责声明:本文由投稿者转载自互联网,版权归原作者所有,文中所述不代表本站观点,若有侵权或转载等不当之处请联系我们处理,让我们一起为维护良好的互联网秩序而努力!联系方式见网站首页右下角。


鲜花

握手

雷人

路过

鸡蛋

相关阅读

发表评论

最新评论

引用 游客 2017-12-12 17:19
<a href="https://www.carbatteryprice.loan/car-battery-electricity-converter/dodge-challenger-2007-2016-bosch-s4-battery-80ah-electrical-system-replace-part.php">Dodge Challenger 2007-2016 Bosch S4 Battery 80Ah Electrical System Replace Part</a>
068 Titanium Car Battery 12V 68Ah - Free Next Day Delivery
<a href="https://www.carbatterybuy.bid/car-battery-everstart/type-068-630cca-4-years-wty-sealed-oem-replacement-bosch-car-battery-12v-70ah.php">Type 068 630CCA 4 Years Wty  ...
引用 游客 2017-12-12 13:28
<a href="https://www.buycarbattery.cricket/ev-car-battery/audi-a6-4a-c4-4b-c5-4b2-c5-4f2-c6-4f5-c6-4g5-c7-1994-2016-bosch-s4-battery-95ah.php">Audi A6 4A C4 4B C5 4B2 C5 4F2 C6 4F5 C6 4G5 C7 1994-2016 Bosch S4 Battery 95Ah</a>
Fiat Regata Weekend 1984-1990 Banner Power Bull 50Ah Battery Replacement
<a href="https://www.carbatterybuy.bid/car-battery-adapter/iveco-massif-single-cab-2008-2011-banner-power-bull-95ah-battery-replacement.php">Iveco Massif Single Cab 2008-2011 B ...
引用 游客 2017-12-12 11:15
<a href="https://www.carbatterybuy.bid/electric-car-battery-pack/peugeot-607-9d-9u-2000-2008-vetech-battery-70ah-electrical-system-replace-part.php">Peugeot 607 9D 9U 2000-2008 Vetech Battery 70Ah Electrical System Replace Part</a>
Bosch S4 Battery 95Ah Electrical System Part Fit BMW 3 Series E92 2006-2016
<a href="https://www.carbatterybuy.science/car-battery-group-65/peugeot-405-15b-1987-1992-bosch-s4-battery-42ah-electrical-system-replace-part.php">Peugeot 405 15B 1987 ...
引用 游客 2017-12-12 07:46
<a href="https://www.carbatterysale.faith/car-battery-backup/citroen-c-crosser-ep-2010-2016-banner-power-bull-62ah-battery-replacement.php">Citroen C-Crosser Ep 2010-2016 Banner Power Bull 62Ah Battery Replacement</a>
OEM Replacement Exide Premium Car Battery 12V 53Ah Type 012 540CCA 4 Years Wty
<a href="https://www.carbatteryprice.racing/car-battery-jump-starter/vw-transporter-mk4-1990-2003-bosch-s3-battery-70ah-electric-system-replace-part.php">VW Transporter Mk4 1990-2 ...
引用 游客 2017-12-12 06:49
<a href="https://www.buycarbattery.cricket/car-battery/type-679-760cca-2-yrs-wty-oem-replacement-exide-leisure-marine-battery-12v-115ah.php">Type 679 760CCA 2 Yrs Wty OEM Replacement Exide Leisure Marine Battery 12V 115Ah</a>
Seat Cordoba 6K2 6L2 1999-2009 Bosch S3 Battery 77Ah Electrical Replace Part
<a href="https://www.cheapcarbattery.webcam/car-battery-ends/volvo-v50-mw-2004-2016-banner-auxiliary-battery-12ah-electrical-replace.php">Volvo V50 Mw 2004-2016 Banner Auxil ...
引用 游客 2017-12-2 17:02
那怎么办

查看全部评论(6)


新出炉

返回顶部