hao123首頁綁架風雲再起,新病毒「麻辣香鍋」結合「激活工具」,誘騙消費者關閉防毒自廢武功

最近有大量的中國使用者在中國的安全論壇「火絨論壇」反應,瀏覽器遭到了首頁綁架的問題。而論壇發現這些受害者幾乎都是去某一個「激活工具」的官網下載了軟體之後,瀏覽器的首頁就被劫持了。經過分析,這些受害者下載的「激活工具」都夾帶了被稱為「麻辣香鍋」的首頁鎖定病毒,安裝後你的瀏覽器將甩都甩不掉hao123。

中國所謂的「激活工具」,可以稱為啟動工具,也就是讓一些本來需要序號、註冊的付費軟體,透過這些激活工具來啟動,變成已付費的軟體。而在中國也會有一些專門的網站,蒐集了大量的這些「激活工具」,因此自然有大量的網友會前去下載工具。

不過,根據「火絨」的工程師發現,從這些網站下載的,包括「暴風激活」、「KMS」、「小馬激活」等工具,裡頭都夾帶了一款名為「麻辣香鍋」的首頁鎖定病毒,病毒感染使用者電腦後會將首頁劫持為「http://**?.****111.top」(「?」為任意數字,如下圖)。

  

hao123首頁綁架風雲再起,中國安全軟體發現新病毒「麻辣香鍋」結合「激活工具」誘騙消費者自關防毒

根據工程師分析,這款病毒鎖定首頁後,還會禁止瀏覽器自行改回原有的首頁,並且會破壞安全軟體的追殺,甚至可以透過升級工具不斷更新。甚至如果使用者電腦當機的話,它還會蒐集使用者的當機訊息,工程師推測是從中對受害者電腦進行分析。

而且因為此類的「激活工具」,通常是中國網友在裝機的時候會使用的,因此這些工具安裝的順序往往要早於防毒軟體,甚至就算是電腦已經裝了防毒軟體,在網頁上也會誘導使用者,建議他們先關閉防毒軟體,以免「誤殺」要安裝的程式。透過這種理由,讓綁架軟體正大光明地進駐到你電腦裡。

hao123首頁綁架風雲再起,新病毒「麻辣香鍋」結合「激活工具」誘騙消費者關閉防毒自廢武功

根據「火絨」的工程師表示,今年以來,「麻辣香鍋」病毒在中國的網友間大量傳播。「麻辣香鍋」病毒名稱的由來,是因為其病毒模組所在目錄為「Mlxg_km」因此得名。使用者中毒後首頁會被劫持到病毒作者預設的跳轉鏈接,除此之外,該病毒還具有刪除安全軟體、禁止瀏覽器首頁模組加載等功能,並且還可以透過本地的升級程式不斷更新。

更有意思的是,該病毒為了能夠穩定地 「霸佔」使用者電腦,還會收集使用者本地的當機dmp檔案,從而發現病毒導致潛在的當機問題,因而去改善病毒。在病毒下載頁面中,頁面文字會誘導使用者「請務必先退出360、騰訊管家、Win10防護等殺毒軟體,再去下載激活」,用此方式躲避安全軟體。

 

 

 

想看小編精選的3C科技情報&實用評測文,快來加入《T客邦》LINE@

使用 Facebook 留言

發表回應

謹慎發言,尊重彼此。按此展開留言規則