产业气象站 可云控投放恶意模块，木马程序借助“游民星空”等下载站再次传播
近日 ， 火绒工程师发现木马程序“commander”借助“游民星空”、“游侠网”下载站 ， 再次大范围传播 。 用户通过上述下载站下载运行高速下载器后 ， 即会感染该木马程序 。 目前 ， 火绒最新版已对该木马程序和其推送的恶意模块进行拦截查杀 。
文章图片
火绒工程师分析发现 ， 用户运行下载器后 ， 会被诱导静默安装“风云PDF阅读器”、“高效截图工具”等流氓软件 ， 并在开始菜单、桌面等位置均没有创建相关的启动快捷方式 ， 让用户无法发现；同时 ， 这些软件还会携带木马程序“commander” ， 可通过云控服务器下发弹窗广告等恶意模块 。
【产业气象站 可云控投放恶意模块，木马程序借助“游民星空”等下载站再次传播】值得注意的是 ， 该木马程序早在今年三月份 ， 就因通过“多特”下载站下载器进行传播被火绒拦截披露过（详见报告《无节制流氓推广2345旗下下载站正在传播木马程序》） 。
一直以来 ， 通过下载站传播的病毒屡屡不断 ， 火绒就下载站的安全问题也进行过多次的报道、披露 ， 甚至推出拦截下载站下载器的功能 ， 帮助用户避免风险 。 在此 ， 火绒工程师提醒广大用户 ， 一定要通过官网等正规渠道下载软件 ， 谨慎使用下载站等第三方下载器下载软件 。
推荐阅读
- 北京日报客户端|北斗卫星导航产业产值已超3450亿元
- 产业|诺基亚二季度利润大涨22%
- 科技/资讯 易捷行云作为发起单位成立山东?PKS长城网信产业联盟，拓展信创云生态
- 前瞻产业研究院|2020年中国工业清洗剂行业市场现状及发展趋势分析 环保型清洗剂需求正加速增长
- 腾讯|腾讯网易完美世界相继加码 电竞产业“香”在哪
- 产业气象站|TikTok(字节跳动)在美国的业务，微软可能收购
- 【】2020年我国北斗卫星导航产业产值有望超4000亿
- 广发证券股份有限公司|继续看好相关产业链机会，半导体国产替代系列十六：中芯国际拟76亿美元投资新项目
- 黑龙江日报|龙江渔业产业园开建 辐射大水面养殖200万亩
- 上海嘉定|半导体产业如何发展 嘉定举办的这个论坛指明方向