恶意软件新花招:色情捆绑和木马

每每提到恶意软件或不良软件时,我们都会恨得咬牙切齿,它们不仅影响手机或电脑等设备的正常使用,通常还会对我们的个人隐私甚至是财产造成损害。所谓道高一丈魔高一尺,虽然有各种安全软件、有各种防范措施,但中招的人比比皆是。今天小编就为大家全面地总结一下恶意软件采用的新招数,希望可以对你有所帮助。

1. 借助色情内容推广

在登录论坛或打开某些网页时,经常会弹出一些十分吸引人的美女图片或视频电影,有时脑子一热很容易会打开这些内容。但实际上并非你看到的那般美好,不少恶意软件会采用这种擦边球的方法来博取眼球。当网友点击图片或视频后,这些软件就会自动安装,但你却什么都不知道。

根据调查,这些软件的运行会按照如下方式进行:点击某色情网站视频链接,电脑桌面会弹出安装播放器的提示;播放器安装完成后,如果确认运行则会激活“流氓软件”的安装程序;“流氓软件”在自动安装过程中,电脑桌面上会自动弹出电脑游戏登录界面,而后电脑里就会被安装大量无用软件。

2. 强制捆绑 静默安装

我们在安装常规软件的时候,会发现电脑或手机上还会安装一些其他软件,但并不是自己操作的。这个就属于软件的捆绑安装。那么恶意软件捆绑安装的情况更为严重,如果稍有不慎就会陷入麻烦之中。受害者刘女士目前就非常苦恼,她刚买了新电脑,也只安装了几个软件,但却因为疏于防范,桌面上已经被20多个软件堆满。此外,电脑也卡到无法正常使用了。

据悉,这些软件大部分是通过强制捆绑和静默安装两种方式被强行装入电脑。“强制捆绑”是指在安装软件时同步装入其他软件,虽然大多数情况下会有提示,但这些提示一般都不醒目,让人难以察觉。而所谓“静默安装”实际上是一个执行程序,一旦被点击运行,会在用户毫不知情的情况下安装大量软件。这种方式可谓是卑劣无耻,令人难以防范。

3. 木马病毒易容行骗

目前由热播剧衍生出的网页游戏如今也被不法分子订上了。近日有用户反映,由热播剧《花千骨》衍生的网页游戏《花千骨》被不法分子利用捆绑散播木马程序。据显示,“花千骨”木马主要利用不良下载站传播。该木马打着“花千骨”游戏的幌子,程序运行后就会向系统盘中安装文件,之后木马会把自己伪装成“正常程序”,在躲避杀毒软件查杀的同时,还能获得自动启动的权限。

木马在完成伪装之后,就会开始自行启动:首先释放木马下载器,从指定的恶意网站下载大量木马病毒。之后木马会向用户计算机静默安装大量流氓软件,并且将中招电脑MAC地址、硬盘ID等信息发送至木马服务器,依次来获取用户的详细信息,然后再源源不断地把各种流氓软件、网页游戏等植入到受害者电脑中。此外,该木马还会进行锁定受害者上网首页、下载流量劫持驱动、修改网络信息等恶意操作。这一系列操作全部在受害者不知情的情况下于后台完成,会给电脑正常运行带来极大负担。

恶意软件为何屡禁不止

面对恶意软件,有关部门也通过各种方式进行了规范和治理,但效果却并不明显。除了制度和法律上的不健全,一些软件公司和推广人员的行为更令人气愤。

实际上,一些软件公司为了增加用户量,会与推广联盟合作或成立自己的软件推广联盟,推广自己的软件产品。厂商在联盟上提供了安装包,供注册会员下载。通过推广联盟的报价得知,推广软件被有效安装一次,推广告人员可获得0.5-2元不等的报酬。因此最大化扩展装机量成了这些人们和厂商的主要需求。结果就是有些人赚的盆满钵满,但受害者却苦不堪言。

就目前情况来看,最好的解决办法就是管控好软件的来源,其他方面还需要逐渐完善和提高。