你好,欢迎来到川北在线
微信
腾讯微博
新浪微博
恶性病毒 Pengex 通过系统盘疯狂传播 攻击所有主流杀软却唯独放过腾讯
时间:2017-07-10 10:08   来源:网易   责任编辑:毛青青

川北在线核心提示:原标题:恶性病毒 Pengex 通过系统盘疯狂传播 攻击所有主流杀软却唯独放过腾讯 近日,火绒安全实验室截获到一种内核级后门病毒,并将其命名为Pengex病毒。经分析,Pengex以劫持用户首页流量牟利为目的,但是不同于其他流量劫持类病毒的是,它技术高明、手段凶狠,会主


    原标题:恶性病毒 Pengex 通过系统盘疯狂传播 攻击所有主流杀软却唯独放过腾讯

    近日,火绒安全实验室截获到一种内核级后门病毒,并将其命名为"Pengex"病毒。经分析,"Pengex"以劫持用户首页流量牟利为目的,但是不同于其他"流量劫持"类病毒的是,它技术高明、手段凶狠,会主动攻击国内主流的安全软件,使他们失去内核对抗能力,这会让电脑完全失去安全防护。诡异的是,Pengex唯独不攻击并且刻意"放过"腾讯电脑管家。

  "Pengex"通过盗版系统盘和"注册机"软件进行传播,并在用户电脑中留下后门,日后可随时植入任意病毒,因此威胁隐患极大。"Pengex"会攻击各种主流的杀毒软件,包括火绒、360、金山等,导致这些软件的驱动无法加载,因此失去在内核层对抗病毒的能力。

  但有意思的是,该病毒却唯独刻意放过了腾讯电脑管家,它将腾讯电脑管家加入白名单中,在进行"删除驱动回调"的操作时放过腾讯电脑管家。病毒的这种行为表明,该病毒团伙很可能是腾讯安全管家的系统盘渠道推广服务商,火绒建议"腾讯安全管家"彻查系统盘推广渠道。

  "Pengex"通过修改浏览器配置和进程启动参数两种方式,来劫持首页牟利。在此过程中,病毒会按照制作者的计划,将不同的浏览器指向不同的导航站。该病毒不仅攻击安全软件,还会攻击其他同类病毒,以便独占用户电脑首页资源牟利。据分析,该病毒劫持首页后设置的渠道号是"oemxiazaiba2"("下载吧"的全拼),请各大导航站关注并查证这个渠道账号。

  "火绒安全软件"已经在第一时间更新病毒库,可彻底查杀该病毒。火绒工程师提醒广大用户,如需重装系统,务必通过正规渠道,购买正版系统,目前看来,盗版系统盘已经成为电脑病毒的重要传播渠道。

   投稿邮箱:chuanbeiol@163.com   详情请访问川北在线:http://wowloud.com/wj_www.guangyuanol.cn


>>相关文章
川北在线-川北全搜索版权与免责声明
①凡注明"来源:XXX(非在线)"的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责,本网不承担此类稿件侵权行为的连带责任。
②本站所载之信息仅为网民提供参考之用,不构成任何投资建议,文章观点不代表本站立场,其真实性由作者或稿源方负责,本站信息接受广大网民的监督、投诉、批评。
③本站转载纯粹出于为网民传递更多信息之目的,本站不原创、不存储视频,所有视频均分享自其他视频分享网站,如涉及到您的版权问题,请与本网联系,我站将及时进行删除处理。



图库
合作媒体
360传媒
电影网
爱卡汽车
法律顾问:ITLAW-庄毅雄律师