首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

金山毒霸“不请自来” 背后竟有黑产推波助澜

推广渠道占比 其他软件推广安装时,虽然会出现推广其他软件的勾选项,但是此类勾选项文字通常与背景色非常相近,如果用户不注意观察,很容易被捆绑其他第三方软件。以占比较大的驱动精灵为例,如下图所示: ?...安装时推广安装 一些软件在卸载时也会有推广行为,仍以占比较大的驱动精灵为例,如下图所示: ? 卸载时推广安装 通过火绒终端威胁情报系统,我们梳理出了一些下载站的下载器会推广安装金山毒霸。...下载站下载器推广安装 与前两种推广方式类似的推广形式五花八门,用户只要稍有不留神就会被静默安装。...更新病毒模块 病毒会根据C&C服务器(hxxp://ver.qitianst.com)请求更新配置Version.ini,在配置文件中包含推广配置、推广核心模块和PstLanuage.dat的更新地址...病毒推广配置 BlackRain病毒 BlackRain病毒主要通过病毒推广的形式进行传播,该病毒执行后会根据C&C服务器返回的推广配置进行恶意软件推广。

92440

谁给了你第一个手机病毒?安卓手机病毒来源分析

未知安装源: 通过色情网页,第三方链接等渠道下载的病毒 病毒推广安装的app 短信蠕虫 手机出厂预装(如赠品推广、电视广告等形式的山寨手机) ‘未知’来源的病毒应用安装情况...图三中所示的两个病毒每日推广安装其他应用的数量较大。而受这两个病毒应用最严重的国家是印度,超过一半的感染量都在这里。其次是印度尼西亚和菲律宾,可见受灾最严重的国家主要集中在亚洲。 ?...这两个样本每天的推广安装量在3至4万之间,从1月份检测到此病毒至6月份为止一直成上升趋势,目前每天的推广量维持在3到4万之间。...down.dioewcdn.com/backokr/rtt_0310_577.apk root样本的多次升级,目前Android6.0以下的机器基本都可以完成root,关键代码以加密的方式放于assets目录或服务器中...所以其推广app的量甚至可以和一些第三方的应用市场持平,加上root病毒难以清除并经常自动从服务器更新广告/root sdk数据,会有一批稳定的“用户”量,通过广告,推广app等形式来获取收益。

1.5K100
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    你还在用“加了料”的系统还原工具么?

    计算镜像文件标识 对于每种特定的不同的镜像文件进行不同的操作,基本上为对镜像文件中的特定首页劫持和推广程序进行删除或用空程序进行替换操作,以及创建结尾为.exe的文件夹,阻止还原后的镜像产生同名的推广安装包程序...删除软件目录的相关操作疑似用来争夺软件安装计费名,不排除其推广安装同名软件进行牟利的可能性。如下图所示: ? 遍历的目录 受病毒影响的软件安装包列表,如下图所示: ?...篡改首页 该病毒在非PE环境下还会进行劫持首页、添加收藏夹,并将主机的信息加密后上传至服务器。相关行为,如下图所示: ? 首页篡改和添加收藏夹 ?...U深度15年版本装机 NUML0CK.exe检测特定的镜像文件,对锁首流氓程序和推广安装包进行检测和处理,并且NUML0CK.exe在之前的版本中被用于推广软件,推测应为与同行争抢安装包推广渠道和首页流量

    1.3K10

    python元组-字典-集合及其内置方法(下)

    广安区、华蓥市、岳池县、武胜县,邻水县 region_info = '''南充市:顺庆区、高坪区、嘉陵区、阆中市、南部县、营山县、蓬安县、仪陇县、西充县 宜宾市:翠屏区、宜宾县,南溪县、江安县、长宁县...、高县、珙县、筠连县、兴文县、屏山县 广安市:广安区,华蓥市,岳池县、武胜县,邻水县''' print(region_info) raw_infos = region_info.split('\n')...、兴文县、屏山县', '广安市:广安区,华蓥市,岳池县、武胜县,邻水县'] # {'南充市': '顺庆区、高坪区、嘉陵区、阆中市、南部县、营山县、蓬安县、仪陇县、西充县', '宜宾市': '翠屏区、宜宾县...,南溪县、江安县、长宁县、高县、珙县、筠连县、兴文县、屏山县', '广安市': '广安区,华蓥市,岳池县、武胜县,邻水县'} # 顺庆区、高坪区、嘉陵区、阆中市、南部县、营山县、蓬安县、仪陇县、西充县...': ['广安区', '华蓥市', '岳池县', '武胜县', '邻水县']} ''' 1.有如下值集合 [11,22,33,44,55,66,77,88,99,90...]

    1.1K20

    “中国”制造 | 悍马(Hummer)病毒家族技术分析报告

    文章原创作者: 猎豹移动安全实验室 自2016年年初开始,猎豹移动安全实验室对印度top 10的手机样本进行了梳理,结果发现这些病毒样本存在家族关系,这些病毒样本均采用hummer系列域名为升级服务器,...印度是悍马病毒感染量最高的国家,在印度肆虐的十大手机病毒中,第2、3名是悍马病毒家族成员,第6名是悍马病毒推广安装的其他病毒。 ?...除部分风险应用外,其中标红为本文讨论的家族,该病毒会root用户手机,静默安装其他病毒以及推广安装大量应用。 ? 看似一款普通的应用,但是安装后手机就重启。...等root完手机之后,“悍马”病毒变种会以如下方式与广告服务器通讯,进而静默安装其他应用,前台频繁展示,或者后台点击厂商广告。 ?

    1.5K100

    驱动精灵恶意投放后门程序 云控劫持流量、诱导推广

    事实上,数年前就有用户曝光过金山系软件相关的劫持行为(见链接3),我们也曾报道过金山利用病毒推广安装、仿冒其它安全软件推广广告等行为(报告见链接1、4)。...通过分析,我们最终定位到是带有金山签名的后门服务kbasesrv在下发流氓推广模块,该服务被安装时不会产生任何界面提示,且可以通过云控服务器控制该服务在用户终端的程序行为,包括但不限于在用户计算机执行广告投放...用户再点击“一键清理”后,则会推广安装金山毒霸。弹窗界面,如下图所示: ?...调用kinst.dll动态库推广安装软件 kinst.dll为金山系通用软件推广模块,可以通过根据云端推广配置推广安装指定软件。在我们下载到的推广配置中,推广策略可以静默推广金山毒霸。...推广软件相关云端配置 下载解析云端推广配置(服务器地址:http://config.i.duba.net/lminstall3/[config_number].json?

    1.9K20

    知名软件火萤视频桌面恶意篡改首页 火绒已拦截

    查杀图 根据火绒工程师分析,当用户安装该软件后,启动屏保功能出现屏保遮罩时,恶意程序便会在屏幕后公然执行劫持首页的行为,并让用户无法发现;而当用户卸载该软件时,其卸载程序会立即向远控服务器发送请求询问,...并根据服务器返回的信息决定是否在卸载后激活恶意程序,继而驻留在用户电脑上持续作恶。...受影响的浏览器 此外,火绒工程师溯源发现,无论是用户在官网下载火萤视频桌面软件,还是由下载站下载器等渠道推广安装的该软件,其安装包文件的数字签名信息均相同。...以下为恶意模块、组件的详细分析与样本hash: 一、详细分析 1、卸载时保留恶意程序winhost.exe 当用户执行火萤视频桌面卸载程序时,卸载程序会向配置服务器发送请求,根据回文判断是否将winhost.exe...请求报文内容与解密内容,注册表自启设置代码如下图所示: 请求报文内容 请求报文解密内容 注册表自启设置 winhost.exe运行后从服务器获取恶意配置 winhost.exe运行后向服务器请求配置

    1.2K10

    服务器租用、服务器托管、云服务器哪个好?

    服务器租用、服务器托管、云服务器代表了云计算公司对企业客户提供的三种不同模式的服务——物理云,托管云和公有云。云计算虽然技术门槛比较高,对于非专业人士比较神秘。...服务器租用、服务器托管、云服务器各自的特点 1、服务器租用 优点: 性能高,而且可以定制化一些特殊的配置,比如要求服务器的硬盘存储空间特别大。 缺点: 第一个缺点是比较贵。...资源共享: 资源共享程度一般,物理服务器同一时刻只属于一个用户。但是不同的物理云服务器可以共享网络设备。 2、服务器托管 优点: 云计算公司的托管云服务有利于一些有服务器资产的企业将业务迁移到云上。...服务器租用、服务器托管、云服务器适用的场景: (1)公有云适用于大多数场景。 (2)物理云适用于性能要求高,硬件个性化定制要求高的场景。...服务器租用、服务器托管、云服务器三者的关系 (1)对于云计算公司而言,公有云业务有利于产生规模效应,是云计算发展的大趋势。托管云有利于接入一些传统行业的企业,将其无缝地引入到公有云中。

    111.3K61

    tracker服务器地址_rack服务器

    ,云服务器组中的弹性云服务器遵从同一策略。...当前仅支持反亲和性,即同一云服务器组中的弹性云服务器分散地创建在不同的主机上,提高业务的可靠性。...您可以使用云服务器组将业务涉及到的云服务器分散部署在不同的物理服务器上,以此保证业务的高可用性和底层容灾能力。...云服务器组支持以下操作:创建云服务器组添加云服务器到云服 停止服务器,即对裸金属服务器执行关机操作。停止服务器的前提条件是裸金属服务器必须处于“运行中”状态。...停止服务器不会影响“包年/包月”付费类型(也称包周期)服务器的费用。如有其他绑定的产品,如云硬盘、弹性公网IP、带宽等,按各自产品的计费方式(“包年/包月”或“按需付费”)进行收费。

    14.9K30

    独立服务器和云服务器

    独立服务器是拥有整台服务器的所有软硬件资源,可以自行分配与实行多种网络功能服务。讲人话就是你拥有了一台高性能高稳定性的电脑。独立服务器比喻是一个私人车库,专属性强,自己单独所有。...云服务器(云主机),是在集群服务器商KVM等虚拟出多个类似独立服务器的部分,集群中每个服务器上都有该云服务器的一个镜像。...形象地讲,集群服务器犹如一个大型的公共停车场,而云服务器的使用,则是从里面租了个停车位给你。...独立服务器优势:  1.完全、真正的独享整体服务器资源,能依自己喜爱安全任意软件   2.极高性能,能轻松处理高流量与高运算   3.高水平的安全性,给予客户支付与个人信息更高的保障  4.高度可操作性...,自由控制网站的运作方式云服务器优势: 1.高可用性:规避单点硬件故障,支持自动迁移   2.灵活性:可轻松调配资源,扩展升级几乎没有上限与阻碍   3.便捷性:简化运维,只需要负责内部环境问题即可

    15.2K20

    SSH 服务器、NFS 服务器、TFTP 服务器详解及测试

    前言 本文详细介绍了 SSH、NFS、TFTP服务器,从用途、安装步骤、测试三个方面进行了讲解。 一、SSH 服务器 1、SSH 能做什么?...2、安装 SSH 服务器 在 Linux 主机输入下面命令安装 ssh 服务器: sudo apt-get install openssh-server 3、测试 SSH 服务 在虚拟机里, VMware...接下来将介绍如何在 ubuntu 系统中开启 NFS 服务器功能,使得开发套件能共享 ubuntu 系统的指定目录。...2、安装 NFS 软件包 在 ubuntu 终端输入下面命令安装 NFS 服务器: sudo apt-get install nfs-kernel-server #安装 NFS 服务器端 sudo apt-get...②、重启 TFTP 服务的终端命令如下: sudo service tftpd-hpa restart 5、测试 TFTP 服务器 ①、在 TFTP 服务器目录/tftpboot 下创建一个测试文件 tftpTestFile

    49130
    领券