• 在线教育不可“高枕无忧” 2019-08-19
  • 【十九大·理论新视野】动漫:“美丽中国”如何绘就 2019-06-06
  • 专家:干细胞应用前景广阔 有望治愈世纪顽症 2019-06-06
  • 餐馆还敢收包厢费不明码标价? 谁收开瓶费发现请举报 2019-05-31
  • 稳中有进 稳中向好——国家统计局新闻发言人毛盛勇解读经济运行态势 2019-05-31
  • 他贴子里的植树造林,就是一个历史的古迹 2019-05-29
  • 【理上网来·喜迎十九大】以党的制度建设推进管党治党 2019-05-29
  • 五家渠市开展2018年春季动物疫病防控及畜牧业安全生产监督检查工作 2019-05-27
  • 7月1日铁路新列车运行图实施 北京铁路局“复兴号”扩容 2019-05-25
  • 你好,游客 登录 注册 搜索

    背景:
    阅读内容

    2018年一码三中三:恶意锁主页又有新招数

    [日期:2018-03-29 13:34:13] 来源:  作者: [字体: ]

    一码中內部资料 www.gemihn.shop

          许多广告程序、流氓软件以及恶意软件会锁定用户电脑的浏览器首页,强迫用户访问一些导航网站,自己从中赚一笔推广费。针对这种行为,杀毒软件和安全辅助工具进行了全力封杀,可不法分子还是不甘心总是想方设法绕过安全监测窜改浏览器首页,这不,一种利用Shim技术的新招数在网上流出开来。

          Shim是什么鬼?Shim是Windows系统用于修补应用程序的小型数据库,例如1.sdb就是一个Shim,它的用处是拦截API调用、修改参数并进行其他操作,例如一款软件使用Shim技术后,可以通过它修改 Windows函数地址,将其替换为Shim中替代函数的指针??床欢??那算了,这个说起来就太复杂,大家只需要知道这个技术是用来解决应用程序与操作系统不兼容的就行,曾经微软还用它来修复漏洞!

     

          由于Shim在安装时Windows系统没有对它做安全性校验,不法分子发现它可以用来干坏事,以QianSet.exe木马为例,QianSet.exe入侵电脑后释放updat_xx.exe,updat_xx.exe运行后释放一个DLL恶意链接到AppPatch目录,并安装Shim文件,Shim文件安装后会在注册表生成对应信息{429E4075-95CE-4E90-8AA9-E56C4C199DCF}.sdb,之后就是通过它修改系统参数完成浏览器首页的窜改行为。

     恶意锁主页

    将恶意Shim信息写入注册表

          那木马是怎么传播的呢?主要通过为捆绑在正常软件的方式混入电脑,例如捆绑在极客虚拟光驱中,然后在论坛、QQ群共享中散播。因此,要避免病毒的新花招要提高警惕,不要选择来历不明的软件,还可以借助杀毒软件和安全辅助工具来防御病毒,目前主流的安全厂商都已经注意到木马的变化,加大了查杀力度。


         往下看有更多相关资料

    推荐文章 收藏 推荐 打印 | 整理:mengyan | 阅读:
    查看相关资料      
    本文评论   查看全部评论 (0)
    表情: 姓名: 字数
    点评:
           
    评论声明
    • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
    • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
    • 本站管理人员有权保留或删除其管辖留言中的任意内容
    • 本站有权在网站内转载或引用您的评论
    • 参与本评论即表明您已经阅读并接受上述条款

  • 在线教育不可“高枕无忧” 2019-08-19
  • 【十九大·理论新视野】动漫:“美丽中国”如何绘就 2019-06-06
  • 专家:干细胞应用前景广阔 有望治愈世纪顽症 2019-06-06
  • 餐馆还敢收包厢费不明码标价? 谁收开瓶费发现请举报 2019-05-31
  • 稳中有进 稳中向好——国家统计局新闻发言人毛盛勇解读经济运行态势 2019-05-31
  • 他贴子里的植树造林,就是一个历史的古迹 2019-05-29
  • 【理上网来·喜迎十九大】以党的制度建设推进管党治党 2019-05-29
  • 五家渠市开展2018年春季动物疫病防控及畜牧业安全生产监督检查工作 2019-05-27
  • 7月1日铁路新列车运行图实施 北京铁路局“复兴号”扩容 2019-05-25
  • 押庄龙虎口诀 9码倍投会不会死 360足彩混合投注计算器 pk10精准7码计划 网上玩什么彩票稳赚钱 现在开什么实体店赚钱 金兔六肖稳赚中特 黑龙江时时官网lm0 北京pk10的走势图 双面盘999 前二组选包胆怎么玩 北京pk10单期稳定计划 三地五码全组最大遗漏 赛车pk10官网开奖记录 复式投注金额对照表 彩票规律研究最好方法