多款 Windows 激活工具捆绑“薅羊毛”病毒

2017-11-30 18:23:51 来源:网络

原标题:多款 Windows 激活工具捆绑“薅羊毛”病毒

11月30日,据雷锋网从金山毒霸安全实验室了解,国内最流行的若干款 Windows 激活工具,被蓄意植入“薅羊毛”病毒。由于盗版Windows在国内的使用量很大,导致“薅羊毛”病毒的感染量也很多。

“薅羊毛”病毒会将多个浏览器主页锁定为2345,在用户网购时强行劫持浏览器,伪造推广业绩赚取佣金,推高电商经营成本,该病毒每天感染上万台电脑。

 

 ▲ 隐藏“薅羊毛”病毒的小马Win10激活工具

“薅羊毛”病毒是怎么推高电商成本的?

如果新安装Windows的用户通过网络去搜索下载Win7/Win8/Win10激活工具,会有很大概率下载到内置病毒的版本。一旦使用这类激活工具去破解Windows,电脑会立刻中毒。接下来,病毒会通过下载多个驱动程序和执行文件。将浏览器首页锁定为2345;劫持多款主流浏览器强行插入推广代码;用不可见的浏览器窗口偷偷点击视频广告骗取广告费。

当用户浏览到京东、淘宝、蘑菇街、唯品会、苏宁、国美等电商网站时,就会自动在浏览器地址栏插入自己的推广 ID。这样,只要用这台电脑购物,病毒作者就能从中赚取佣金。电商的推广佣金本来是为广告付费的,现在没有任何广告,即使是用户主动购买行为,也一样为作弊者付出广告费,推高了电商经营成本。所有这些成本,最后都会落在消费者头上。

 

 ▲病毒 “薅羊毛”的执行流程

视频网站也是被薅对象

“薅羊毛”病毒不仅仅只薅电商的羊毛,也没放过火热的视频网站。病毒会用一个不可见的浏览器窗口模拟点击视频网站广告链接,达到刷广告流量的目的。为了广告刷量时不被用户发现,病毒会悄悄关闭音频播放设备。受影响的视频网站包括优酷、爱奇艺、搜狐、PPTV,按单个广告视频点击0.5元计算,该病毒每天仅靠虚假点击可以骗取收入上万元。 

 ▲视频网站广告点击报价

数据显示,捆绑在Windows激活工具里传播的“薅羊毛”病毒最早发现于2015年。通过代码分析,追踪到疑似病毒作者的github空间。作者名疑似dongkun(董坤?),曾用QQ:329009063。

 

 ▲疑似作者的Github主页

安全专家建议用户搜索Win7激活工具、Win8激活工具、Win10激活工具时,注意开启杀毒软件保护系统。若杀毒软件报毒,切莫继续使用该激活工具破解系统。

,多款 Win美国为什么暴乱 dows 激活工具捆绑“薅羊毛”病毒

相关:

定制专属于你的手机:vivo X20天猫热卖(中关村在线手机频道行情报道)2017年11月30日,vivo X20在“天猫商城”热卖中,配件有:手机、数据线、充电器、取卡针、快速入门指南、耳机、保修卡、保护壳。 vivo X20 vivo X20 编辑点评: ?vivo X20可以说是当下最为漂亮的全面屏手机之一,并且其推出的免费镭射镌刻非常贴心,你可以把自己心爱的名字、时间刻在手机背面,只属于你自己的私人定制。

微信公众号开启 IP 白名单保护,对付“幽灵群发”原标题:微信公众号开启 IP 白名单保护,对付“幽灵群发” 雷锋网消息,微信公众号一直以来可通过公众平台开发者密码(Appsecret)进行群发,开发者密码(Appsecret)一旦发生泄露,盗号者可在无需登录的情况下,随意调用群发等重要接口。近期出现的“幽灵群发”也是由此引发的。11月30日,微信发布公告称,为避免因开发者密码(Appsecret)泄露对帐号造成损失,平台对调用“获取access_token”接口增加 IP 白名单校验。gr..

MIUI连出大招 小米公交即将支持郑州原标题:MIUI连出大招 小米公交即将支持郑州 11月30日,由环球网主办的Global Tech 2017环球智能世界大会在京举办。会上,小米支付产品负责人发表演讲,并在后续的采访中透露:“小米公交即将支持郑州地区,未来还会陆续覆盖更多城市地区,让更多人能够享受小米公交带来的便利。” 【PChome手机频道资讯报道】11月30日,由环球网主办的Global Tech 2017环球智能世界大会在京举办。会上,小米支付产品负责人发表演讲,并..

Fedora 25将于今年12月12日停止支持原标题:Fedora 25将于今年12月12日停止支持 去年11月22日,Red Hat赞助的GNU/Linux发行版本Fedora 25正式上线,工作站版本默认搭载新一代Wayland显示服务器,并使用GNOME桌面环境。 去年11月22日,Red Hat赞助的GNU/Linux发行版本Fedora 25正式上线,工作站版本默认搭载新一代Wayland显示服务器,并使用GNOME桌面环境。时隔1年,Fedora 25也到了和我们说再见的时候,该发行版本将于两周后(12月12日)停止支持,Fedor..

大赛观察证券及敏感证券名单(1130)      (责任编辑:DF075)

潘向东:房地产领域应着重考虑建立中长期机制   近日,新时代证券首席经济学家潘向东做客新华网联合今日头条举办的“‘明规则、识风险’证券投资大讲堂”线上活动,潘向东表示,着眼中长期的机制确立应该是房地产领域政策的考虑重点。   潘向东认为,2000年以来,房地产每调控一次,价格就上涨一次,房价越调越涨。这种现象的形成和过去的调控手段有关。一方面,过去房地产调控重在抑制需求,例如贷款利率的提升,也就是..

潘向东:两抓手保障明年经济企稳 致力于转型有所作为   近日,新时代证券首席经济学家潘向东做客新华网联合今日头条举办的“‘明规则、识风险’证券投资大讲堂”线上活动,潘向东预测,2018年经济改革的重点将落在政府投资和房地产领域两个方面,着重发展中长期经济。   潘向东认为,目前我国主要通过两个抓手实现经济的稳定。首先表现在政府投资的基础设施方面,要稳增长必须要保投资;其次是房地产领域。   潘向东表示,2..

安徽宿州一女子被人冒名顶替当老师16年原标题:【信报调查】安徽宿州一女子被人冒名顶替当老师16年记者曹诚平报道:在教体局的档案里,身份证号、照片、毕业证等相关信息都是自己的,可是在学校上班的,却是另一个人。安徽省宿州市的王莹莹女士,怎么也搞不明白这是怎么回事。她想来想去,原因只有一个,那就是在该市埇桥区顺河乡中心学校上班的老师“王莹莹”,冒用了自己这个真王莹莹的身份信息,顶替自己上班16年。11月30日,信息日报客户端记者通过梳理有关信息,..

殡仪馆骨灰买卖竟成日本一大“产业”原标题:奇葩!殡仪馆骨灰买卖竟成日本一大“产业”【环球网报道实习记者屈腾飞】据日本《读卖新闻》11月30日报道,28日,日本横滨市发表声明称,2017年开始,横滨市市营殡仪馆的“残骨灰”被卖到民间。“残骨灰”是人体火化后剩余的贵金属和棺材灰烬的总称,还包括没有被收入骨灰盒的死者的遗骨。在此之前,“残骨灰”都是家属缴纳一定的费用,由业者在专门场所或墓地对其进行处理、埋葬。但由于贵金属价格上涨,自2017年6月开..

潘向东:预计2018年货币政策依旧维持稳健中性   近日,新时代证券首席经济学家潘向东做客新华网联合今日头条举办的“‘明规则、识风险’证券投资大讲堂”线上活动,在回应研判2018年货币政策走向时,潘向东预测,2018年货币政策预计整体依旧将呈现稳健中性态势。  潘向东表示,从防范金融风险角度看,杠杆快速上升的势头已经被遏制住,并取得了一定的成果。但从2013年到现在,金融系统总是不断出现不稳定的现象,包括2013..