您当前的位置: 首页 > 生活

大量浏览器主页被恶意改篡改为1188人体

2018-11-01 11:28:06

大量浏览器主页被恶意改篡改为1188、人体艺术

近日,在各大技术论坛都出现了用户浏览器被恶意修改主页的问题,这些友每次打开浏览器主页均被改为1188址导航或人体艺术站,并无法进行修改。一位李先生向诉苦我也不知道怎么回事儿,一上就是人体艺术的照片,我也没上过什么不该上的站,因为这事儿还被领导批评了!

根据调查,在百度搜索如何删除主页1188,可以查到30多万条相关记录,但大部分都不能得到有效解决。自12月17日,再次上搜索时发现,瑞星公司推出了1188恶意站专杀工具,才揭露了近期浏览器遭受恶意修改之谜。

据瑞星反病毒专家介绍,此次修改主页的问题是由一类名为artpage的病毒引起的。病毒会劫持用户浏览器,删除正常的IE桌面快捷方式,建立与原图标一模一样的假冒IE,并将主页指向为1188导航址站(?TLNTSVI)或人体艺术等页面。当用户打开浏览器后,就自动进入该站。

瑞星反病毒专家介绍,以往大多数病毒是通过直接修改注册表键值等形式来修改IE默认首页,而主流杀毒软件目前都可以做到对其行为做拦截。为了逃避杀毒软件的监控,病毒制作者采用了如上所述的更为隐蔽的方法。本类病毒的根本目的就是为了提高该站的点击率和浏览量。

揭露病毒恶意修改用户主页的秘密

黑客为什么将用户浏览器主页变为1188或人体艺术呢?瑞星安全专家介绍,这是一个能够产生巨大经济利益的地下链条在作怪。通常情况下,站主为了赚取更多的广告费,会想尽方法来提高本站点击率,以吸引广告商的注意力。所以,部分站长会利用与黑客、以及那些专为站做流量的不正当机构合作进行推广。

据了解,站主为达到提高点击率和流量的目的,会向病毒作者以及病毒销售者付款,所付的钱是根据黑客统计挂马成功率和感染病毒成功率计算得来的。用户一旦感染成功,就会给站主带来大量点击,使其可以收取更多的广告费用。

恶意提升站点击率的伎俩

目前较为主流的方法是通过病毒来恶意修改用户IE默认首页,也就是本文中提到的1188或人体艺术案例。此外,更为疯狂的方式是通过病毒在用户电脑后台释放广告点击器或站点击器,病毒会自动通过点击器不断点击制定站页面,从而提高其点击率和流量。此前互联上传播的ent(代理木马点击病毒),也是类似情况的一个体现。

瑞星专家支招

方法1:对于本次1188恶意站病毒,瑞星公司专门为用户提供了专杀工具,用户可以访问下载查杀该病毒,并恢复被病毒修改的浏览器。

方法2:在日常上时应安装并使用全功能安全软件,它可以实时监控你的浏览器,并能够自动拦截此类病毒。

方法3:为安装杀毒软件的用户,也可以使用一些类似瑞星卡卡上安全助手这样的安全工具,保证浏览器的正常运行。

耐候板
方矩管厂家
成都塑料周转箱
推荐阅读
图文聚焦