当流氓勾搭上病毒

安全维护

最早的顽固图标是什么?非导航顽固图标莫属,从去年持续到今年疯狂地骚扰广大网民,更可恶的是,导航顽固图标和广告病毒狼狈为奸,一起祸害广大网民。下面,我们教大家如何摆脱导航顽固图标的骚扰。

五花八门的导航顽固图标

虽然淘宝顽固图标感染量最多,但论到图标的种类数量,淘宝顽固图标就远远比不上五花八门的导航顽固图标了,光受到安全厂商关注的导航顽固图标就有数十个之多,例如商业导航、上网导航、导航123等,点击这些导航顽固图标就会启动IE浏览器进入某个导航网站(图1)。

28-g09-01.jpg
图1

经过测试,我们发现导航顽固图标链接的网站,基本上都是正常的,没有网页木马、没有钓鱼陷阱。需要注意的是,虽然没有证据表明导航网站跟导航顽固图标有关系,但几乎每个导航顽固图标背后都有一只看不见的“手”在恶意推广,这中间说不定就隐藏着不可告人的秘密。

为什么我们这么肯定呢?答案来自导航顽固图标的传播途径。我们发现大多数导航顽固图标进入用户的“家”里面,走的是广告木马的特殊渠道,广告木马通过网页挂马方式进入用户的电脑,然后偷偷传播导航顽固图标。走这种渠道,是按感染量计费的,推广费用可不低。除了广告木马,还有少部分顽固图标是通过捆绑安装的方式进入的,在安装软件时就偷偷进入用户的电脑了。这种方式,往往不会引起用户和杀毒软件的关注。

导航顽固图标解决方案

前面我们已经提到,导航顽固图标有很大比例是通过广告木马传播的,所以我们推荐使用针对广告木马效果比较好的常见安全辅助工具,例如可牛系统急救箱、360系统急救箱、金山系统急救箱等。

以金山系统急救箱为例(其他系统急救箱操作类似),运行该工具后,先点击窗口中间的“立即扫描”按钮,这时软件就对系统进行扫描,扫描项目包括无法删除的桌面图标、恶意插件等(图2)。

28-g09-03.jpg
图2

扫描结束后,在窗口中可以看到需要修复的项目,点击“立即处理”即可。修复后,软件会要求重新启动系统。

需要注意的是,系统急救箱这类工具,对于比较流行的导航图标效果显著。但是如果顽固图标比较少见的话,对付起来就比较困难,这个时候需要使用桌面流氓专杀工具来帮助了,例如LNK木马专杀工具,此类工具可以在各大安全厂商的官方网站中下载。

顽固图标中,色情类也是一个重要的分支,它又是怎么进入用户电脑的?如何才能预防色情顽固图标呢?下期更加精彩,敬请关注!

顽固图标背后的利益

记得几年前的病毒,大多都是破坏系统,干些损人不利己的事情,随着时间的推移这样的病毒越来越少,反而变成了非主流病毒,可见损人不利己的事情没有多少人愿意干。这种环境下,如果说顽固图标的兴风作浪仅仅是某些人为了兴趣、为了炫耀技术,小编是死也不信!

为了让真相曝光,小编深入虎穴展开了调查,英勇吧!小编想到认识一个与挂马集团有联系的朋友——他是血蔷薇家族的成员,昵称不便公开,就简称A君,当小编把他扒出来后,他还没有睡醒,嚷着要将小编大卸八块。

A君不愧是内幕人士,源源不断地八卦起顽固图标背后的内幕。原来,将顽固图标程序捆绑到软件、游戏外挂中传播,是要交“买路钱”的,根据软件或者游戏外挂的火爆程度不同数目也不同,一个月少的数千元多的数万元不等。

小编暗道:来钱真快,难怪有的免费软件和游戏外挂沦为顽固图标的帮凶。A君听到小编的感叹后不以为然——广告木马渠道来钱更快,因为它是按感染量计费的,感染多少台电脑就收多少“板板钱”,一般是感染一台电脑一分钱,而一个广告病毒成本才10万元左右。

小编终于知道为什么有那么多顽固图标满天飞了,原来是金钱的魔力在捣鬼,在利益的驱动下,一切皆有可能!