不僅插廣告而且還掛馬

病毒類型：天氣軟件

病毒危害：

不久以前很多用戶在訪問(wèn)騰訊、新浪等門戶網(wǎng)站的時(shí)候，都遭遇過(guò)利用Flash漏洞進(jìn)行的掛馬攻擊，難道這些知名的大網(wǎng)站都集體出現(xiàn)問(wèn)題了？其實(shí)真正的幕后黑手，是某款天氣軟件。該軟件通過(guò)下載站推廣、捆綁安裝等方式，在國(guó)內(nèi)獲取了龐大的用戶群。當(dāng)用戶通過(guò)瀏覽器進(jìn)行上網(wǎng)的時(shí)候，它就會(huì)悄悄地注入代碼到瀏覽器進(jìn)程里面。當(dāng)這些瀏覽器訪問(wèn)網(wǎng)站的時(shí)候，該天氣軟件就會(huì)從其服務(wù)器上獲取廣告代碼，并把這些廣告插入到當(dāng)前瀏覽的頁(yè)面中。而下載的廣告代碼里面有的含有掛馬代碼，通過(guò)掛馬代碼自動(dòng)下載運(yùn)行一個(gè)流氓下載器，再?gòu)?qiáng)制安裝多款流氓軟件。

存入我的閱覽室