流氓推广下载器借助电影“叶问3”传播
流氓推广下载器借助电影“叶问3”传播
2016-03-11 16:30:14 来源：赛迪网
抢沙发
2016-03-11 16:30:14 来源：赛迪网
摘要：最近360 QVM团队发现流氓推广下载器借助最新的电影“叶问3”传播，导致用户电脑卡死和重启。提醒在网上查找电影“叶问3”的用户，谨慎下载来历不明的文件。
关键词：
流氓推广下载器
最近360 QVM团队发现流氓推广下载器借助最新的电影“叶问3”传播，导致用户电脑卡死和重启。提醒在网上查找电影“叶问3”的用户，谨慎下载来历不明的文件。目前360安全卫士可以查杀该流氓推广下载器。
该流氓推广下载器首先借助问答等平台，发布下载地址。
随便找一个连接 点击连接进入之后
http://zhidao.baidu.com/question/1833068063648204860.html?fr=iks&word=%D2%B6%CE%CA3+%D6%D6%D7%D3&ie=gbk
点击连接
http://pan.baidu.com/share/home?uk=2204159874=0
通过网盘提供的账户密码可以看到一个网盘的下载文件:
说的信誓旦旦，但是给的文件并不是我们想要的电影资源。
经过分析可执行的文件是一个流氓软件下载器，会导致电脑卡死，主要行为有
1、连接网络读取指定域名的图片，并且提取图片中的信息，下载推广软件。
2、读取信息之后，后台大量下载软件，用户在毫不知情的情况下被下载了多个软件。
3、 由于多个软件同时安装导致用户电脑卡死，甚至出现重启死机等现象。
4、 为了保证流氓软件下载器的不被查杀，每隔几个小时，就会更新一次文件。
对比第一次的文件时间 2016年3月10号12点32分，这次的文件已经是2016年3月10号16点24分，中间相差不过四个小时。
目前360安全卫士已经能够查杀该软件下载器，提醒查找最近热门电影叶问3的用户，谨慎下载来历不明的文件。
第三十六届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训
责编：chenjian
免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。
