通常來說,流氓安全軟件就是我們說的rogueware,換句話說,就是假冒的安全軟件,它看上去象是一個合法的應(yīng)用軟件,可以在最終用戶訪問受到破壞的網(wǎng)站(索尼游戲站的官方站點就受到了SQL注入攻擊,讓最終用戶跳轉(zhuǎn)到流氓安全軟件的控制中),惡意廣告(MSN挪威的Flash就受到了這樣惡意廣告的感染;在Cleveland.com上也彈出過假冒的Antivirus XP窗口;?怂剐侣劸W(wǎng)站上也出現(xiàn)過惡意廣告;紐約時報網(wǎng)站上也出現(xiàn)過烏克蘭“球迷俱樂部”內(nèi)容的惡意廣告),或者對搜索引擎進行惡意優(yōu)化(流氓安全軟件會將911的相關(guān)關(guān)鍵字進行劫持;在2009年進行搜索變成最危險的事情;網(wǎng)上最容易帶來威脅的搜索關(guān)鍵詞),試圖欺騙最終用戶以為他們的計算機戶已經(jīng)感染了惡意軟件,而購買該應(yīng)用程序?qū)椭麄償[脫危險。
一旦安裝了某些版本的流氓安全軟件,合法安全軟件的加載將受到阻止,最終用戶將無法獲得最新的數(shù)字簽名數(shù)據(jù)庫并進行更新。此外,為了防止被清除,它將極力阻止系統(tǒng)工具和第三方應(yīng)用程序的檢測。
某些情況下,流氓安全軟件會包含了勒索工具,它會將已感染用戶機器上的文件進行加密,只有向它們交納解密費用后,用戶才能繼續(xù)使用文件,這樣的流氓安全軟件通常包含了嵌入的客戶端攻擊工具。
到目前為止,出現(xiàn)的所有流氓安全軟件都是針對微軟Windows用戶的。
流氓安全軟件的特色——模式識別的騙局
網(wǎng)頁優(yōu)化heet://m.wz818.com
地 址:北京市海淀區(qū)建材城中路12號院17號樓1層119室
武漢分公司地址:湖北省武漢市洪山區(qū)南國雄楚廣場A4棟2011室
鄭州分公司地址:河南鄭州金水區(qū)東風(fēng)路科技市場對面米蘭陽光6號樓917室
郵 箱:haidanet@163.com
24小時聯(lián)系電話: 15201609116 13651084380