色播捆绑播放器传播病毒 日感染超10万

互联网 | 编辑: 沈毅成 2010-06-03 00:00:00原创-特约 返回原文

色播病毒感染扩大

近日,金山毒霸安全实验室监测到与不良网站捆绑传播的"色播"病毒。该病毒谎称为不良网站专用qvod播放器,欲看不良视频,必须安装该网站提供的专用"qvod"视频播放器。安装后,色播病毒随之潜入用户电脑。色播病毒的传播渠道并不仅限于不良网站,还和一些中小软件下载站捆绑传播。据金山毒霸安全实验室分析,在过去的24小时,色播病毒感染的计算机数已经超过10万台。

图1 感染趋势

 

病毒表现特征 捆绑播放器

病毒现象:

1.感染色播毒后,用户不能正常访问杀毒厂商的网站,包括rising.com.cn,360.cn,duba.net,等,但用户访问其它站点无异常。色播病毒的部分变种还会破坏LSP(与联网有关的系统组件),损坏后会导致不能上网。

2.感染色播病毒的电脑会出现大量异常服务,这些服务大多冒充qvod播放器(注:qvod是一款在线视频播放器,该播放器在大多数不良网站均提供下载,常浏览不良网站或视频的网民习惯使用qvod播放器)。
 

图2 进程列表


3.感染色播病毒后,会在windowstemp目录下载大量盗号木马,其中包括2010年泛滥的极虎病毒变种,这些盗号木马会注入explorer.exe进程。

图3 检测界面


修改QQ组件


4.色播病毒会尝试修改QQ的相关组件,手工查毒往往会遗漏这些文件,从而在运行QQ时,色播病毒会重新复活。

图4 Common.dll文件



5.色播病毒会结束常用安全软件的进程,包括:360tray.exe,RavMonD.exe,MPSVC.exe,用户会观察到杀毒软件运行不正常。

6.系统文件appmgmts.dll或msimg32.dll被色播病毒替换,如图左,版本描述被替换为Qvodintsll module,通常有版权描述的文件在手工杀毒时容易被忽略。

图5 比较



主要危害总结

色播病毒的主要危害:

色播病毒的主要目的是下载盗号木马完成盗号,另外病毒还会下载较多流氓软件试图篡改浏览器,劫持用户首页。中毒用户最容易被观察到的现象是浏览器被篡改,首页被锁定,游戏玩家会发现帐号被盗,QQ用户会发现异常登录或帐号被盗。

解决办法:

1. 色播病毒会破坏多个杀毒软件,若杀毒软件运行不正常,需要下载色播病毒专杀工具扫描。

金山安全色播病毒专杀下载地址:http://www.duba.net/zhuansha/266.shtml

2. 升级金山毒霸2011到最新版本,防范此病毒攻击

3. 金山网盾会拦截用户访问可能有危险的下载链接,用户宜尽量不去访问带有不良信息的网站,特别强调不要在这些网站上下载任何软件,不良网站上的任一程序都可能被捆绑色播病毒。

软件名称: 金山毒霸2011
版本信息: 1.0.1.1001
软件大小: 23.64MB
软件语言: 中文
下载地址:
返回原文

本文导航

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑