最牛小强病毒网上作乱 主使网站获利惊人
最牛小强病毒出现了!”面对近日出现在网络上的强力病毒“8749”，网友在反病毒论坛上惊呼。近日悄然席卷网络的“8749”病毒，采用了上半年毒王AV终结者的一些最新的病毒攻击技术，“百杀不死”，确实很像顽固的蟑螂“小强”。晨报记者日前对这场新网络“流行病”展开了调查。
[“最牛小强病毒”白描]
“牛皮糖”：定时上网升级
在本市一家软件公司供职的电脑高手丁枫这两天有点烦：“很没面子，计算机专业毕业的硕士，居然连自己的电脑浏览器主页也搞不定……”原来，近日在网上悄然出现的强力病毒“8749”7月24日“攻陷”了他的电脑，一打开浏览器，他眼前马上出现导航网站“www.8749.com”的首页。 中国站.长站
在与这款强力流氓病毒“交战”的过程中，丁枫绞尽脑汁，最终还是败下阵来。“手工改回来是不可能的了，我查了注册表，发现相关项目已经被锁定。我试图重启电脑进入安全模式，居然无法进入，最后连系统的自动还原功能也没法用了!”
丁枫通过努力，查到了病毒最底层的文件系统(IRP_MJ_SET_IN-FORMATION)，结果发现这是保护文件，不能删除，也不能更名。更“狡猾”的是，用户只要在浏览器输入“8749专杀”、“安全卫士”等与反病毒有关的内容，浏览器就会被自动关闭。丁枫发现，病毒还会每过一段时间就“上网升级”，把新的不可登陆网址添加到被感染的电脑上。
“黑吃黑”：连流氓软件也不放过
金山毒霸反病毒专家戴光剑告诉记者：“目前流氓软件有病毒化的趋势，此次‘8749’不但将反病毒软件作为攻击目标，而且还将曾经一些影响比较大的流氓软件‘飘雪’、‘7939’等一同进行打击，可见病毒之间‘抢地盘’、‘黑吃黑’的趋势也更加明朗。2006年流氓软件大规模爆发，在大规模的围剿之下，流氓软件数量骤减。进入2007年，流氓软件仿佛销声匿迹，很少有影响力较大的流氓软件出现，而此次‘8749’的出现再次给用户敲响警钟：流氓软件并没有消失，而是在不断地采用新的技术，伺机作案。”
由于频繁接到用户举报，金山毒霸反病毒小组组织力量对该病毒进行了详细分析。“与‘AV终结者’相似，‘8749’的自我保护意识非常强，如终止安全修复工具、将自身隐藏在QQ等目录中，并且插入QQ进程，以绕过反病毒软件的监控。而这种从过去的发掘系统漏洞、攻击杀毒软件转向攻击通用软件的技术可以说是目前较新的病毒攻击手段。” 站长.站
[记者调查]主使网站广告费价格惊人
日前，记者登陆了“8749”病毒定位的网站主页www.8749.com，发现这是一家网络导航网站，其首页上有新浪、搜狐、网易等知名门户网站链接，也有成人网站、电玩网站等小站点链接，与普通的网络导航网站并无不同。
中国站长_站,为中文网站提供动力
在网站“广告服务”栏目中，列出了高得惊人的广告价目表：名站导航每月10000元，频道导航每月5000元，中部广告连接每月8000元，而网站顶部的广告费用更是高达每天2000元。网站的各个栏目都被广告商投得满满当当，几乎找不出空隙再登广告。
中国.站长站
长期从事劫持用户浏览器的流氓软件开发工作的张川说，指责劫持软件是病毒或木马并不过分：“我们会让插件嵌入注册表或系统文件，虽然每次点击后，开发公司到手不超过7分钱，但每个插件安装2000万台计算机不成问题，一些大公司的插件安装甚至超过5000万台。”
“你可以算算我们的赢利规模。”张川说。
8749.com站长网络隐身
知名网站站长浦滨协助记者，通过网站域名注册信息查询工具，对www.8749.com的相关信息进行查找，结果发现相关信息“全是乱填的，根本不是真实信息”。即使要和网站联系刊登广告业务，也必须通过地址为gg8749@126.com的邮箱进行联系，此外再无任何联系信息。记者通过多方努力，依然无法查到该网站站长踪迹。
网站开辟了“首页修复”栏目，称导致首页被锁定的原因为“部分推广商恶意推广”，但解决方案却是下载第三方浏览器，不能修复IE浏览器，无法从根本上解决问题。
浦滨告诉记者，许多小网站在成立之初都会选择浏览器劫持的方式赚取广告费，只要劫持了网上一定数量的用户电脑，提高广告客户浏览量和点击率，就可以从广告商处大笔获利。“如今没有法律可以对劫持者进行惩戒，他们只承担道德谴责。” Chinaz~com
最牛小强病毒网上作乱 主使网站获利惊人相关推荐
- 最牛小强病毒--8749
在新浪科技上看到标题为"最牛小强病毒上演黑吃黑 流氓软件一并打击"的文章,病毒"8749"非常难以清除,其网站为www.8749.com. 据金山的反病毒专家分 ...
- 【www.aixin365.cn】爱心捐助网是中国第一家网上公益救助网站
[www.aixin365.cn]爱心捐助网是中国第一家网上公益救助网站 爱心捐助网是中国第一家网上公益救助网站,一年365天,每天我们都献出一点爱心,世界将变成美好的人间! www.aixin365 ...
- 为什么MD5算法不可逆，但网上有很多网站声称能够解密MD5
我们要明白,MD5不是加密算法,而是一种信息摘要算法,主要用于保证数据的完整性,以及数据不被篡改.既然不是加密算法,那么就不存在解密的说法,但是为什么网上有很多网站声称能够解密MD5呢? MD5算法不 ...
- javaweb JAVA JSP在线考试系统网上考试系统jsp网上在线考核网站源码（在线考试报名）
javaweb JAVA JSP在线考试系统网上考试系统jsp网上在线考核网站源码(在线考试报名) //查询所有角色public List<Role> queryAllRole(){ret ...
- JSP网上鞋子商城网站
项目介绍 本项目分为前后台,分为管理员与普通用户两种角色,管理员登录后台,普通用户登录前台: 管理员角色包含以下功能: 修改管理员信息,订单管理,客户管理,鞋子管理,类目管理等功能. 用户角色包含以下 ...
- 网上查询类网站！太恐怖了，什么都能查！！！！！（请注意最后）特实用！收藏吧！
网上查询类网站!太恐怖了,什么都能查!!!!!(请注意最后) 网上查询类网站!太恐怖了,什么都能查!!!!!(请注意最后)特实用!收藏吧! <script type="text/jav ...
- html英文模板显示中文,网上下的网站模板，用dreamweaver修改字体后，我如果用搜狗打进去汉字就显示乱码，但如果我打的是英文就能显示，不知道怎么解决，求各位大神帮忙。...
网上下的网站模板,用dreamweaver修改字体后,我如果用搜狗打进去汉字就显示乱码,但如果我打的是英文就能显示,不知道怎么解决,有没有知道是什么情况,求各位大神帮忙. Photographica- ...
- HTML5期末大作业：在线电影网站设计——网上电影票预订网站 HTML+CSS+JavaScript 学生DW网页设计作业成品 web课程设计网页规划与设计 计算机毕设网页设计源码
HTML5期末大作业:在线电影网站设计--网上电影票预订网站 HTML+CSS+JavaScript 学生DW网页设计作业成品 web课程设计网页规划与设计 计算机毕设网页设计源码 常见网页设计作业题 ...
- asp.net网上化妆品购物网站的设计与实现
化妆品基本上是每一个美女士家庭必备物品之一.化妆品的准种类比较繁多,而且琳琅满目.化妆品的渠道也比较多,比较靠谱的,是通过到专卖店进行购买.但是随着网络的发展,微商的一些其他不靠谱的商家,也在充斥着化 ...
最新文章
- 安装SQL SERVER2000提示注册表文件被挂起的解决方案
- LINUX：PS命令详解与使用！
- 【项目实战课】基于Pytorch的Pix2Pix黑白图片上色实战
- 2015 2020 r4烧录卡 区别_谁跑赢了沪深300？聪明指数全收益排名 2020-04-10
- matlab 基本变量和函数
- CodeForces 785C Anton and Fairy Tale 二分
- sql 取两个表_图撕SQL表联结
- 法兰克机械手手动操作_吸盘搬运机械手，一步解决玻璃搬运难题!
- H3C iMC PLAT 安装部署相关问题及解决方法1
- AACL2022会议征稿
- 算法回顾序（学习方法，第一个程序，《程序设计导引及在线实践》习题，移位运算）
- dell网卡linux驱动,[求助]Linux下dell的无线网卡驱动的安装
- 转：使用java生成数字验证码
- 手机远程桌面linux系统,vnc远程桌面手机版，vnc远程桌面手机版软件好用推荐
- 混合动力hev汽车控制模型 simulink stateflow搭建 电机 电池 发动机 模型 动力分配 能量控制策略 及 经济性仿真测试。
- 关于IE中出现的内存不能为written问题的解决方法
- 数模技术转换应用于计算机控制,数模转换器的作用
- CSAPP: Architecture Lab
- 写给MatheMagician读者的新年来信2
- 2022年低代码关键点：GeneXus即将推出什么