新型劫持木馬表明惡意軟件開始由單機(jī)向互聯(lián)網(wǎng)轉(zhuǎn)型

可以看到，搜索出來的結(jié)果不是ThankPad電腦，而是電腦配件。如果用戶計(jì)算機(jī)沒有感染“劫持者”木馬，則會(huì)出現(xiàn)正常的有關(guān)ThankPad筆記本電腦的搜索結(jié)果，如圖10. 所示：

圖10. 正常的淘寶搜索結(jié)果

圖11. 搜狗被劫持

圖12. 京東商城被劫持

圖13. 凡客誠品被劫持

可以看到，該惡意軟件的危害非常嚴(yán)重，能夠影響的網(wǎng)站也非常多。網(wǎng)絡(luò)黑客正是利用這種對(duì)搜索引擎和網(wǎng)站的劫持，將受感染用戶定向到其推廣的網(wǎng)站或鏈接，從而獲取經(jīng)濟(jì)利益，這與以往的惡意軟件有明顯不同。以往的惡意軟件通過掛馬、入侵、下載等方式，盜取用戶信息或控制用戶計(jì)算機(jī)，通過銷售用戶的QQ賬戶、網(wǎng)游賬戶、Q幣、游戲裝備、肉雞等獲取非法利益。此惡意程序則是將用戶查詢的內(nèi)容返回成惡意推廣信息，從而使用戶無法準(zhǔn)確的查詢到想要的內(nèi)容，而這些惡意推廣的內(nèi)容往往存在安全隱患，所以會(huì)對(duì)用戶計(jì)算機(jī)安全造成很大威脅。

目前，卡巴斯基系列安全軟件可以全面查殺“劫持者”木馬及其變種。用戶只需保持反病毒數(shù)據(jù)庫更新，即可及時(shí)查殺和攔截該木馬?？ò退够鶎?shí)驗(yàn)室同時(shí)提醒廣大網(wǎng)民，不要輕易下載和運(yùn)行來歷不明的程序，以免感染造成損失。卡巴斯基實(shí)驗(yàn)室將繼續(xù)關(guān)注此類惡意軟件的發(fā)展趨勢(shì)，為廣大用戶提供及時(shí)可靠的安全保護(hù)。