英雄救美 网管协助MM摆脱绑架型木马困扰
发布时间：2022-04-22 09:12:27 所属栏目：安全 来源：互联网
导读：MM小娜是个网购达人，衣服、鞋子、背包全是网上淘的。可近日，她却有些心烦意乱，因为她的电脑中了毒，杀毒之后又出现系统报错及找不到输入法的问题，严重影响正常使用。后来，在公司网管小陈的帮助下才得知电脑是中了目前十分流行的输入法绑架者木马，并使
|
MM小娜是个网购达人，衣服、鞋子、背包全是网上"淘"的。可近日，她却有些心烦意乱，因为她的电脑中了毒，杀毒之后又出现系统报错及找不到输入法的问题，严重影响正常使用。后来，在公司网管小陈的帮助下才得知电脑是中了目前十分流行的"输入法绑架者"木马，并使用金山卫士成功解决了问题。 据小娜回忆，她很可能是前些天在网上购物时感染的病毒。当时系统上安装的杀毒软件并没有任何警告，可是小娜发现每当她使用键盘快捷键"Ctrl+Shift"切换输入法时，杀毒软件就会提示检测到木马。 小陈在查看并了解情况后，分析说小娜的电脑很可能是感染了近期十分猖獗的"输入法绑架者"。该病毒是一种"绑架型木马"，它并不在开机后立即运行，而是篡改系统文件并在C:WINDOWSsystem32下创建随机文件名为"log"的输入法支持文件，当用户切换输入法时就会被调用并下载木马，非常巧妙地避开安全软件对敏感加载点的防御。 小陈介绍说，这种绑架型木马的技术大大提高了其生存能力，通过伪装成系统文件并以输入法切换为跳板，可以绕过大多数安全软件的检测，从而长期潜伏于系统之中。目前，国内大部分杀毒软件不能彻底解决绑架型木马的问题，无法修复被木马破坏了的系统文件，仅仅是简单的删除木马，很容易造成系统文件异常无法修复，出现系统频频报错或无法使用的情况，也就是小娜所遇到的问题。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号