联想官方驱动下载网站被发现植入恶意软件

hnuyl 发表于 2010-6-22 23:17:11

联想官方驱动下载网站被发现植入恶意软件，经分析发现，隐藏的页面中的iframe重定向用户到hxxp://volgo-marun.cn/pek/index.php，其中名为 exe.exe的文件通过利用IT浏览器漏洞被下载到用户计算机。

据Bkis分析，该文件是Bredolab木马的变种，伪装成%Programs%\Startup\monskc32.exe，并试图连接和接受位于sicha-linna8.com域名下的进一步的控制指令。

尽管联想已经移除了受影响页面中的iframe，但是H Security建议过去一段时间所有访问过联想网站的用户扫描他们的计算机。到目前为止已经测试过的反病毒软件，仅有1/4可以检测到该恶意软件。幸运的是，该恶意软件的隐藏方式过于明显，用户仅需针对性检测，并可发现计算机是否被影响。

chnldc 发表于 2010-6-22 23:36:30

好人那！谢谢

chnldc 发表于 2010-6-22 23:38:09

如何针对性检测？楼主

我本痴狂 发表于 2010-6-22 23:58:03

如果下载了会造成什么危害呢？？？？？？？

天地遥昭 发表于 2010-6-23 01:55:07

好人啊。。。好人。。。

chnldc 发表于 2010-6-23 08:24:44

再出来解释一下好不好:lol

gluan 发表于 2010-6-23 09:13:45

iframe 的，应该是他们的web服务器中木马了。呵呵。我这常遇到。挺讨厌的。每个页面都会添加一条iframe命令。还好，内容是一样的，我一般整文件夹替换。这要不一样，累死了。

cdefg 发表于 2010-6-23 09:51:09

还有这事?:o

andy_ma 发表于 2010-6-23 09:52:56

进来学习一下。。。

hnuyl 发表于 2010-6-23 10:14:07

我也不知道，我只是看到了，转过来，提醒一下大家，我一直用很久之前下载的驱动

驱动这玩意，使用正常，没有bug，就没必要换

但是会去看看新驱动做了哪些调整

页: [1] 2 3