da7626ac2b6f3b8ee03a4d3f16506915.jpg

网路木马病毒对网友来说并不陌生,但是谁在用?

有何好处?

网路资安业者最近有了一个答案,那就是有些不法网站经营者透过传播恶意程式码,让受感染的电脑造访特定网站,用来增加点阅率,提高网站流量,从中牟取广告收益。

赛门铁克1日发布最新诺顿病毒周报,指出一款增加网站流量的木马病毒名称为Trojan.Koutodoor,影响的作业系统包括Windows 95/98/Me/NT/2000/ XP/Vista, 以及Windows Server 2003。

周报说,不法经营者明知道新网站要累积人气并不容易,且周期较长,竟异想天开透过传播恶意程式码,让受感染的电脑造访特定网站,以增加网站的点击率,提高网站流量,进而从中获得更好的经济收益,比如广告收益。

专家警告,Trojan.Koutodoor恶意程式执行后,会篡改Internet Explorer的主页;当使用者打开IE时,便会自动连到其他特定的网站。同时,该木马会释放Rootkit,将其注册为系统服务。

因此木马可以将自身隐藏,并在使用者开机时自动执行。

此外,Trojan.Koutodoor会尝试连结指定网站,并试图下载和安装更多的恶意程式。

Trojan.Koutodoor主要通过「偷渡式下载」,或利用社交工程学诱骗使用者下载并执行。

专家建议,可安装安全软体的「智慧双向防火墙」功能,以阻止不明应用程式造访网路,让窃取的使用者资讯无法传输;使用者不要轻易造访可疑网站、或下载来历不明的应用程式;另外可更新防毒软体病毒码以抵御该病毒威胁。

相关文章