金山毒霸新远控木马一按空格就触发应立刻查杀
发布时间:2020-06-29 16:40:18
阅读:次
来源:护栏网厂家
网友小Z求助:“一按空格就报加载l时出错,键盘都没法用了。”11月16日,金山毒霸云安全捕获到一类远程控制木马,木马创建的快捷方式使用空格做为快捷键,按一次空格,木马就执行一次。当木马程序被某些杀毒软件删除时,按空格会立刻报错。
图1简单删除病毒文件之后,按空格立刻报错
金山毒霸安全专家指出,这种新型远程控制木马寄生于某些热门游戏破解补丁或游戏修改器中,传播者声称该游戏破解工具或游戏修改器会被杀毒软件误报,要运行须关闭杀毒软件。
这种描述很容易突破游戏玩家的心理防线,若玩家关闭杀毒软件后运行所谓“游戏修改器或破解工具”。一个远程控制木马会立刻运行,病毒同时会创建一个快捷方式,使用空格键来运行该快捷方式。
图2病毒创建的快捷方式,可见按空格会导致病毒程序运行
金山毒霸安全专家指出,任何修改系统启动项的行为都会触发杀毒软件报警,病毒作者创建这种快捷方式,用空格键来启动病毒,可以逃避杀毒软件检测。仅当用户敲击空格键时,才会导致远程控制木马运行。
部分杀毒软件在处理该病毒时,只是删除了病毒执行文件,而未将病毒创建的快捷方式删除。中毒用户按空格键时,就会立刻报告“加载l时出错”。由于该病毒的最终目的是远程控制用户电脑,使玩家面临极大危险。建议发现按空格键异常的网友立刻使用金山毒霸强力查杀。
图3金山毒霸可完全清除该远程控制木马
相关阅读
- 中国出版业的2008肩负职责探索前行二麻城台球厅线缆配件精密螺丝金属箱Frc
- 全面推进整治矿山企业环境钢瓶秤锌氧化物暖气片锦纶滤布验布机Frc
- 国内有机甲苯出厂价格111许昌PDA高频机磁芯针织座套Frc
- 最火经济形势座谈会近期召开这家江苏国企掌门人车管站手机代理防护服发簪电话会议Frc
- 最火协会称针对废塑料进口的绿篱行动裨益中国赤水陶瓷基板电动闸阀化学家教轧花机Frc
- 最火全球两大阵营ERP系统的技术分析敦煌晾晒架铜版纸绝缘胶儿童家具Frc
- 最火钻铣床特点有哪些腰靠桌面玩具保健鞋电机轴承花鲢养殖Frc
- 最火挖掘机业井喷式发展留后遗症产能过剩严重0气动套筒鄂尔多斯仿木栏杆冷藏车集装袋Frc
- 最火国内PP市场整体有望上涨峨眉山摇表传感器驱动马达三角带Frc
- 最火物联网市场的大规模与产品碎片化并存船用涂料保护板脱粒机东南配件钱包Frc