|
好悬！！“联想”官方网站传播病毒？
【翻译】
2004年07月20日21:09
【文章简介】
一个最新出现的恶意网站伪装成联想主页，通过恶意脚本程序，利用多种IE漏洞种植木马病毒…… (720 字)
|
7月19日，江民反病毒中心监测到，一个最新出现的恶意网站伪装成联想主页，通过恶意脚本程序，利用多种IE漏洞种植木马病毒，并散布“联想集团和腾讯公司联合赠送QQ币”的虚假消息，诱使更多用户访问该网站造成感染。
经分析，进入该网站（http://***ovo.com）后，首先生成一个弹出窗口，上面显示“联想集团与腾讯公司暑期联合大行动……免费赠送QQ币”的虚假消息。主页面在后台企图通过“Shell.Application”、“Mht重定向”、“OBJECT
CODEBASE”等多种IE漏洞下载病毒程序lenovo.exe（TrojanDownloader.Rlay），并在2秒钟后自动转向到联想主页。如图1：
病毒程序lenovo.exe（TrojanDownloader.Rlay）执行后，将下载该网站上的另一个病毒程序bbs5.exe。bbs5.exe是由“密码张”木马（Trojan/PSW.Zypws.ar）和QQ尾巴木马（Trojan/QQMsg.Fytail）捆绑而成的。bbs5.exe一旦被成功下载到用户本地磁盘并得以运行，用户系统将同时感染上述两种木马病毒。
中毒后，用户的传奇帐号、密码和游戏装备将面临被“密码张”木马窃取的危险，通过QQ聊天时，还会自动发送包含恶意网址的消息，如图2：
需要注意的是，病毒消息中提到的网址并非联想网站，只是域名拼写相近。江民公司提醒广大用户，在收到类似消息时，千万不要点击上面的网址，以免中毒。
针对该恶意网站，江民公司已经第一时间升级了病毒库，请广大用户立即升级到7月19日病毒库，即可全面查杀该网站上所有木马程序和恶意脚本。
鉴于恶意脚本利用了尚无任何微软补丁的“Shell.Application”漏洞，强烈建议您立即下载并导入由江民公司发布的用以堵住“Shell.Application”漏洞的注册表文件：http://www.jiangmin.com/download/KVFixShellApplication.reg。
【作者：小熊在线－Oscar
武汉】 版权作品
未经许可 请勿转载
网友评论(仅供参考与本站立场无关)
|
