新蠕虫病毒引诱浏览器升级 致恶意软件泛滥
来自：MACD论坛(bbs.shudaoyoufang.com)
作者：淡淡体味
浏览：2802
回复：0
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
日前一款名为“Worm.Ropian.E”的蠕虫程序被发现，它可以接管用户的DHCP和DNS服务器，向有更多恶意软件存在的站点发 送请求。不管用户在浏览器地址栏中输入什么网址，该蠕虫程序都会将页面重定向到一个固定的地点。有研究人员称，被重定向的页面是一个错误页面，上面写着 “已不支持该浏览器，请更新到最新版本”。
任何相信该页面信息的用户会点击浏览器升级的按钮，点击后，这台计算机会感染病毒，并成为整个网络中其他计算机的DHCP服务器。为了保证虚假网站的真实性，该蠕虫程序会下载一个名为upbrowser[date].exe的文件，使日期与系统本身日期同步。
一旦恶意软件在一台客户端上执行，会迅速感染其他的客户端，对公司的IT系统造成巨大的危害。清除该蠕虫的唯一办法是安装TDSS/TDL4 rootkit删除工具。 | 
发表于 2011-9-26 08:04
提升卡
变色卡
千斤顶