不要轻易相信网络上所谓的大片下载之恶意程序伪装成最新3D电影 可致安全软件瘫痪

zhiboid

   网络黑客会利用各种热门话题，设置陷阱，诱使用户点击恶意链接或下载恶意程序。最近3D电影吸引了很多网友的注意，网络黑客当然不会放过这个机会。
    卡巴斯基实验室近期截获到大量伪装成该电影视频、BT下载以及播放器的恶意程序。其中有一种名为“杀软克星”的木马程序（Trojan.Win32.AntiAV.nte），专门用于攻击计算机上安装的反病毒软件。该木马采用Delphi编写，并且添加了大量垃圾代码，故意将文件体积增大，防止被云安全客户端捕获，同时也可以让用户误以为该文件就是视频文件。
    运行后，会查询进程名中是否包含360、DSMain、ZhuDongFangYu、k、advutils、Dump、procmgrex、Kill，如果有则删除对应进程的Tcp连接，阻止这些进程连接网络。而对浏览器的相关进程则放行，其目的是让用户可以正常上网，同时阻止安全软件访问网络。这样，计算机上的安全软件就瘫痪了，其他恶意程序就可以任意肆虐，盗取用户的各种数据。
提醒广大网民，不要轻易相信网络上的所谓大片下载，以免感染恶意程序造成损失。