淡淡体味 发表于 2011-5-3 08:17

3D肉蒲团木马分析报告 为啥这么多人中招

早在两个月前，360安全中心发布《3D肉蒲团》安全预警，提醒网友防范假冒该电影视频花絮的木马病毒。如今随着电影在香港正式上映，以“完整版下载”为名的《3D肉蒲团》更是成了木马温床，很多网友“跪求视频下载”时正好落入黑客陷阱，360系列软件最近一周累计拦截相关木马攻击已超过80万次。
　　根据360安全中心分析，伪装“3D肉蒲团”视频的木马攻击分为两类：第一类是用exe格式的木马假扮BT下载种子；第二类则是诱骗网友下载安装带毒播放器。为了帮助网友们认识到木马危害，360工程师从数以百计的“3D肉蒲团”木马样本中选出流行度最高的典型木马，以分析报告揭露该木马的恶意行为。
　　木马伪装为迅雷下载的种子文件图标，并以“3D肉脯团之极乐宝鉴完整版下载”为名吸引网友点击下载；　中招网友点击运行木马文件后，木马会在电脑后台静默安装推广软件，再启动木马下载器自动下载激活大批恶意程序
　　篡改系统设置，包括：释放XlKankan.dll修改浏览器设置，释放VBS脚本修改注册表。如果中招电脑没有安装杀毒软件，该木马还会创建广告快捷方式。创建文件关联快捷方式，每隔一段时间重复创建一次；
　　推广流氓网站，具体行为是：删除系统默认浏览器的快捷方式，在电脑桌面创建推广流氓网站的浏览器快捷方式，修改注册表设置流氓网站为主页；通过PendingFileRenameOperations项、注册表run项以及开始菜单的启动项来实现自启动，篡改IE默认搜索和IE右键菜单；
　　劫持中招电脑的网络，包括：修改中招电脑的DNS，设置代理通过PAC脚本劫持hao123等部分网站；监视IE进程，发消息劫持IE进程使其打开的网页链接转向恶意的导航网页下载游戏盗号木马，当受害网友登录热门网游时窃取帐号密码。

fywz05 发表于 2011-5-22 13:53

欲望啊害死人了#*22*#

飞天猪2011 发表于 2011-6-9 14:06

原来如此果然

不穿裤子 发表于 2011-7-10 19:53

晕，在看到这条帖子五分钟之前，我刚刚点击了“3D肉蒲团“的BT种子！！#funk#

吃过饭了吗 发表于 2011-7-16 22:16

360的托，那傻不拉机的鬼东西根本不能干活。

ksks998 发表于 2011-7-18 00:30

刚刚点击了

zxf488 发表于 2011-7-30 12:33

谢谢提醒

cattutu 发表于 2011-9-11 12:05

这个，大家都懂的

迷途地小羔羊 发表于 2011-10-22 21:52

谢谢楼主提供分享
页: [1]
查看完整版本: 3D肉蒲团木马分析报告 为啥这么多人中招