damoshayu.cn,苍井空浴缸大战猛男120分钟,网址你懂的,中国女人内射6XXXXXWWW

360xp專版(360rp.exe)

九賢生活小編 ? ? 電腦百科

前沿拓展：

360xp專版

不能升級，只能在網(wǎng)上搜索“360XP專版安全衛(wèi)士”在查詢出來的網(wǎng)頁中選擇一個打開，下載安裝即可

該**不具備任何激活功能，一旦**入侵用戶電腦，會立即劫持瀏覽器首頁，同時還會靜默安裝360安全瀏覽器和2345瀏覽器，進而牟利。另外，該**還會通過內(nèi)核級對抗手段躲避安全軟件查殺。

一、概述

60xp專版(360rp.exe)"60xp專版(360rp.exe)"

“火絨產(chǎn)品（個人版、企業(yè)版）”最新版即可查殺該**，建議近期訪問過該網(wǎng)站下載軟件的用戶，盡快使用”火絨產(chǎn)品”對電腦進行掃描查殺。

二、樣本分析

該**會將自身偽裝成系統(tǒng)激活工具，并通過自己搭建的激活工具下載站點進行傳播。與以往的所見到的同類樣本不同，該**除了會執(zhí)行**行為外，不具有任何激活功能。**下載站點，如下圖所示：

60xp專版(360rp.exe)"

**下載站點

如上圖所示，該頁面中的激活工具下載鏈接眾多。但是通過測試，我們發(fā)現(xiàn)在用戶點擊下載后最終跳轉(zhuǎn)到的下載地址均為hxxp://soft.gz5s.com/54/exe/jh/xiaoma201808281210.exe，即用戶通過任一下載鏈接下載到的均為同一**樣本。該**樣本為AutoIt安裝包，通過**腳本邏輯運行**文件及靜默軟件安裝包。**腳本，如下圖所示：

60xp專版(360rp.exe)"

**AutoIt腳本

被該**推廣的軟件包括：360安全瀏覽器和2345瀏覽器。被推廣的軟件安裝包文件信息，如下圖所示：

60xp專版(360rp.exe)"

360瀏覽器安裝包文件信息

60xp專版(360rp.exe)"

2345瀏覽器安裝包

**在推廣軟件的同時還會釋放Rootkit**劫持瀏覽器首頁，驅(qū)動文件名為隨機名且沒有擴展名，驅(qū)動文件還會通過內(nèi)核級對抗手段躲避安全軟件查殺。Rootkit**文件，如下圖所示：

60xp專版(360rp.exe)"

**文件

該**被加載后會強行劫持用戶首頁為2345網(wǎng)址導航（hxxp://www.iw121.com）,被劫持后的首頁情況，如下圖所示：

60xp專版(360rp.exe)"

被劫持后的瀏覽器首頁

綜上，火絨建議廣大用戶使用正版**作系統(tǒng)，在安裝系統(tǒng)后優(yōu)先安裝安全軟件，從而避免感染此類**。

三、附錄

文中涉及樣本SHA256：

拓展知識：

360xp專版

只是WIN XP不再提供維護，
建議安裝win7或者win8
硬盤安裝win7的圖文教程：http://jingyan.baidu.com/article/020278118d7fe31bcd9ce55c.html
硬盤安裝win8的圖文教程：http://jingyan.baidu.com/article/cbcede07cfe1ef02f50b4d63.html

360xp專版

不升級就下載360。不更新xp，7和8繼續(xù)提供更新

360xp專版

http://windows.microsoft.com/zh-CN/windows/products/lifecycle?T1=winxp請你自己看Windows生命周期說明書！

360xp專版

只是對xp不提供保護了，7，8,8.1這些會繼續(xù)提供保護的，xp要退役了，不管他了

360xp專版

后來難以理解暴露發(fā)過去正在幾乎他

原創(chuàng)文章，作者：九賢生活小編，如若轉(zhuǎn)載，請注明出處：http:///55996.html

贊 (0)
上一篇 2023年 2月 17日 am2:27
下一篇 2023年 2月 17日 am2:33

相關推薦

  • 向程序發(fā)送命令時出現(xiàn)錯誤(向程序發(fā)送命令時出現(xiàn)錯誤怎么解決)

    前沿拓展： 向程序發(fā)送命令時出現(xiàn)錯誤 以下兩種方法都可。1.打開word，選擇 文件-新建-本機上的模板-把 空白文檔 刪掉 重新打開就可以了.2.第一打開我的電腦-工具-文件夾選…

    2023年 2月 17日

  • 筆記本抽風式散熱器有用嗎(筆記本抽風式散熱器會損壞風扇嗎)

    筆記本抽風式散熱器有用嗎(筆記本抽風式散熱器會損壞風扇嗎) 老鐵們好啊，今天小編給大家分享下我們在使用電腦過程中會遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些…

    2023年 8月 30日

  • 系統(tǒng)還原是什么意思

    前沿拓展： 系統(tǒng)還原是什么意思 win10系統(tǒng)還原是windWindows管理工具（WMI）數(shù)據(jù)庫、MicrosoftIIS元數(shù)據(jù)，以及實用程序默認**到“還原”存檔中的文件。 《…

    電腦百科 2023年 2月 12日

  • nt6 hdd installer v3.0.8-nt6系統(tǒng)安裝工具怎么用

    本文目錄1、nt6系統(tǒng)安裝工具怎么用？2、為什么用虛擬光驅(qū)打不開WIN7 ISO安裝文件？3、為什么我用NT6 HDD nt6 hdd installer v2.8.5安裝WIN7旗艦版，重啟之后不出安裝程序？4、通過pe安裝64的系統(tǒng)？5、windows7全新安裝過程？1、nt6系統(tǒng)安裝工具怎么用？其他文件不要放U盤上，要放硬盤的其他分區(qū)上，否則可能找不到文件。1.將win7的iso文件解壓到安

    電腦百科 2022年 11月 23日

  • word2007兼容包下載(word兼容包怎么下載)

    前沿拓展： word2007兼容包下載 Microsoft Office Word、Excel 和 PowerPoint2007 文件格式兼容包 簡體中文版http://www.*…

    2023年 2月 4日

  • 電腦主機用什么裝，電腦主機的裝配需要哪些硬件部件

    為了讓電腦正常運行，需要裝配以下硬件部件： 處理器 處理器是電腦運算核心，主要負責指令的解析和執(zhí)行，選擇時應留意型號、頻率和核心數(shù)量等指標。 主板 主板是電腦硬件的“樞紐”，主要連…

    電腦百科 2023年 4月 4日

  • 數(shù)字五筆(數(shù)字五筆怎么打字)

    前沿拓展： 數(shù)字五筆 這個題目的說法并不一定的準確，這是因為：在視窗**作系統(tǒng)中，將已經(jīng)存在的文件的名字進行重新命名的時侯，是可以使用五筆輸入法進行重新命名的，但是，有一種情況，在…

    2023年 2月 19日

  • 2016年機箱推薦

    2016年機箱推薦 老鐵們好啊，今天小編給大家分享下我們在使用電腦和筆記本電腦過程中會遇到的一些問題故障該如何處理，電腦使用的一些小技巧等內(nèi)容 筆記本性價比排行2019 本月想要買…

    2023年 8月 9日

  • apu顯卡不容易壞

    apu顯卡不容易壞 老鐵們好啊，今天小編給大家分享下我們在使用電腦過程中會遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技巧 什么是ATX鋁機箱？ ATX鋁機…

    2023年 8月 26日

  • 筆記本要買散熱器嗎(筆記本玩游戲要買散熱器嗎)

    筆記本要買散熱器嗎(筆記本玩游戲要買散熱器嗎) 老鐵們好啊，今天小編給大家分享下我們在使用電腦過程中會遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技巧 暗影…

    2023年 8月 17日