知名電商域名遭劫持 騰訊電腦管家強(qiáng)力攔殺“幕后黑手”

　　互聯(lián)網(wǎng)的快速發(fā)展，讓網(wǎng)購(gòu)成為時(shí)下人們消費(fèi)的新潮方式，但伴隨而來(lái)的卻是網(wǎng)購(gòu)安全威脅的不斷升級(jí)，從釣魚網(wǎng)站到假冒客服人員，網(wǎng)民稍有不慎就會(huì)陷入圈套�，F(xiàn)在，網(wǎng)購(gòu)需要更小心了!近日，一種Rookit病毒悄然而來(lái)，該病毒能劫持京東網(wǎng)站域名，使網(wǎng)民跳轉(zhuǎn)到虛假的頁(yè)面，最終可造成登錄帳號(hào)密碼被盜竊等影響。目前，騰訊電腦管家已在第一時(shí)間查殺該病毒。

　　(騰訊電腦管家查殺圖)

　　武漢的小齊是一個(gè)網(wǎng)購(gòu)愛好者，不愛出門逛街就愛在網(wǎng)店購(gòu)物。前幾天，她使用瀏覽器訪問(wèn)(京東網(wǎng)站)時(shí)，卻被劫持到網(wǎng)頁(yè)繼而跳轉(zhuǎn)到京東購(gòu)物網(wǎng)站首頁(yè)。但細(xì)心的她卻發(fā)現(xiàn)，跳轉(zhuǎn)后的首頁(yè)網(wǎng)址比正常的京東網(wǎng)站還多了一串東西。心生疑問(wèn)的她便在網(wǎng)絡(luò)上搜索相關(guān)問(wèn)題，并發(fā)帖求助。

　　(購(gòu)物網(wǎng)站首頁(yè)被劫持)

　　不止是小齊，在網(wǎng)絡(luò)上遇到該問(wèn)題的用戶不在少數(shù)。網(wǎng)友反饋在通過(guò)使用IE、谷歌等瀏覽器訪問(wèn)jd.com時(shí)，都會(huì)遭遇網(wǎng)站劫持。由于購(gòu)物網(wǎng)站涉及到資金安全,擔(dān)心帳號(hào)密碼等敏感信息被盜,不斷有用戶在上網(wǎng)發(fā)求助帖。

　　(網(wǎng)友發(fā)帖求助)

　　針對(duì)網(wǎng)絡(luò)求助，騰訊電腦管家在第一時(shí)間關(guān)注并分析發(fā)現(xiàn)，購(gòu)物網(wǎng)站域名被劫持,主要是因?yàn)橄到y(tǒng)中被植入了Rookit病毒,而該Rookit病毒的來(lái)源是一系統(tǒng)激活工具。據(jù)了解，用戶在裝了非正版的操作系統(tǒng)后,往往會(huì)去網(wǎng)上搜索系統(tǒng)激活工具,而該激活工具能在運(yùn)行后向系統(tǒng)中植入病毒。此外，為了躲避殺毒軟件的查殺,激活工具會(huì)枚舉進(jìn)程,若發(fā)現(xiàn)騰訊電腦管家等軟件會(huì)彈出提示框讓用戶關(guān)閉殺毒軟件。一旦病毒啟動(dòng)，不法分子就能通過(guò)劫持購(gòu)物網(wǎng)站首頁(yè)來(lái)推廣獲利，而用戶登錄帳號(hào)密碼面臨被盜竊風(fēng)險(xiǎn)。目前，騰訊電腦管家已可查殺該病毒，用戶只要用騰訊電腦管家“閃電殺毒”功能檢出病毒，處理后重啟便能解決問(wèn)題。

　　(系統(tǒng)激活工具)

　　當(dāng)前，Rootkit病毒活動(dòng)隱蔽，能通過(guò)多種技術(shù)手段潛伏在用戶機(jī)器上，而不被發(fā)現(xiàn)，具備隱蔽、難檢測(cè)，頑固、難查殺，云控、作惡靈活，用戶難感知等特點(diǎn)。去年，騰訊電腦管家在業(yè)內(nèi)率先發(fā)現(xiàn)影響數(shù)十萬(wàn)臺(tái)電腦的“狼人殺”病毒，該病毒能作為后門潛伏于用戶電腦上，并偽裝成系統(tǒng)文件隱藏自身，致使用戶難以感知，進(jìn)而通過(guò)云下載各種作惡插件。不僅如此，一旦用戶電腦中招，該病毒的作者只需在云端按需按時(shí)下發(fā)指令，就能完全掌控用戶機(jī)器，最終竊取用戶的隱私文件、游戲和銀行賬號(hào)密碼等個(gè)人數(shù)據(jù)。

　　在Rootkit病毒防御查殺方面，騰訊電腦管家一直不斷關(guān)注并持續(xù)提升安全技術(shù)。常規(guī)情況下殺軟使用各種專用檢測(cè)方案逐一進(jìn)行針對(duì)性處理，雖然穩(wěn)定性和處理能力不錯(cuò)，但是通用性較差，每一類Rootkit需要開發(fā)其專用技術(shù)方案。而在去年的12.0版本中，騰訊電腦管家在總結(jié)各種Rootkit隱藏技術(shù)的基礎(chǔ)上，在業(yè)內(nèi)首創(chuàng)一種基于檢測(cè)“Rootkit隱藏技術(shù)”的通用方案，可以覆蓋數(shù)十種Rootkit使用的隱藏技術(shù)，從檢測(cè)到一種已知Rootkit升級(jí)檢測(cè)到一類同樣技術(shù)的Rootkit。

　　對(duì)于網(wǎng)民遭遇購(gòu)物網(wǎng)站域名被劫持的事件，騰訊電腦管家安全專家馬勁松建議，應(yīng)盡量使用正版軟件以及不要使用各種系統(tǒng)激活工具。另外，網(wǎng)民要養(yǎng)成良好上網(wǎng)習(xí)慣，保持殺毒軟件運(yùn)行，尤其是提示關(guān)閉殺毒軟件的時(shí)候要慎重。