最近出现了一个攻击方式多样的木马家族，比如劫持浏览器、弹出广告、视频网站刷屏、远程控制等。悄悄地来了。该木马主要捆绑在一些破解激活工具中进行传播，并借机入侵用户电脑进行一系列非法活动。目前，腾讯电脑管理器已经完全拦截并查杀了这类木马，建议用户尽量使用正版软件，避免下载使用盗版破解激活工具，以防被抓。
(图：腾讯电脑管理器完全拦截并杀死木马)
该团伙继续传播Rootkit病毒，劫持浏览器牟利。
据腾讯电脑管家的安全专家介绍，该木马首先会安装名为“VideoDriver”的Rootkit病毒，并劫持浏览器，自动导航各种推广界面，每次用户打开电脑，都会频繁出现各种弹出广告，可谓“流氓行为”。
(图：木马攻击过程)
整个2018年，Rootkit病毒变种由于隐蔽性强、反复感染、难以杀灭，持续活跃至今。由于盗版破解激活工具在安装时就一直潜伏在其中，这类病毒很容易获得系统底层权限，阻断杀毒软件的查杀，随时在用户机器上执行任何代码操作，给用户带来很大的麻烦。
“大灰狼”木马盯着电脑用户的个人信息。
如果说利用臭名昭著的Rootkit病毒进行攻击只是一个“小测试”，那么利用“狼”远程控制木马彻底控制用户电脑，就是邪恶团伙的“杀手锏”。恶帮破解激活工具释放Rootkit病毒后，迅速注入系统进程svchost.exe，下载了视频网站广告刷的刷木马，刷的时候可以随时自动播放，支持检测全屏广告和本地广告。
更具威胁的是，恶势力团伙还利用狼遥控木马非法控制用户电脑，将中毒的电脑变成无法抵抗的“肉鸡”。溯源分析显示，该木马具有查看本地信息、本地注册表、本地硬盘、上传、下载文件、删除文件、清除系统记录、查看系统服务、运行程序、结束程序、3389远程桌面多用户登录、录制键盘等一系列远程功能，严重威胁用户的安全和隐私。
全国很多地方的用户都被入侵了。腾讯电脑管家提醒大家谨慎使用破解激活工具。
据了解，该木马为躲避安全软件的检测，采取了伪造正常商业公司信息的手段申请合法数字签名，从而避免杀毒软件查杀。数据显示，近期病毒活动呈现小幅上升趋势，广东、上海、江苏、浙江等地感染电脑数量逐渐增多。
(图：木马感染区)
目前国内部分用户仍然没有充分重视安全和版权意识，经常习惯性地使用破解激活工具安装各类大型软件，给网络安全带来极大隐患。对此，腾讯安全杀毒实验室负责人、腾讯电脑管家安全专家Sunshine的鼠标提醒用户提高网络安全意识，不要轻易运行来历不明的软件程序，避免使用激活和破解工具；同时建议您使用正版软件，并实时安装并保持腾讯电脑管家等安全软件开启。一旦防病毒软件发出警报，果断删除病毒激活工具，防止hdsdty受到恶意攻击。
-
1.本文引自互联网，旨在传递更多网络信息。仅代表作者本人观点，与本网站无关。
2.这篇文章仅供读者参考。本网站未确认内容，不保证其原创性、真实性、完整性和及时性。