虚假Google下载网站现身 内藏有木马
发布时间:2006-07-25 12:20:15 来源:天极安全 网友评论 0 条据国外媒体报道,安全公司Surfcontrol表示,别有用心者已创建了与Google工具栏(Toolbar)插件下载页面完全一样的虚假网页,上面提供的下载内容中包含了木马病毒。
Surfcontrol称,针对IE浏览器用户,上述欺诈手法甚至使用了Google重新定向服务以隐藏网页的真实地址。该网页上的下载内容包含了W32.Ranky.FW木马病毒,用户机器受到
感染后将变成"僵尸(Zombie)"计算机,并通过传统电子邮件内含链接方式来传播。Surfcontrol还表示,已发现的虚假Google网站存在技术缺陷,因此还不具备攻击能力,但它却提供了如何使用诱导性手段发起攻击的基本观念。
Surfcontrol称,该虚假网站使用了多种诱骗方式,它不但复制了与Google页面完全一样的网页,而且使用了让人误以为是真实的地址。此外看起来是来自Google的电子邮件,无疑又会让用户放松警惕而点击内含链接,且机器受到感染后用户也不会发现任何明显症状。去年9月,Google搜索页面也遭到了恶意复制,目的是传播一种蠕虫病毒。前不久,一种木马病毒还攻击了Google的Adsense广告,并把它们替换为伪造内容。
- 推荐阅讯
- 70余用户被窃30万巨款 专家三招防网银黑客
- 如果密码是admin 小心你的信息安全
- 全面监管 试用微软公用电脑管理工具包
- 警惕用网页攻击的方式来入侵电子邮件
- 自我防护Web站点和恶意链接的方法
- 入侵检测实战之全面问答(上)
- 邮件蠕虫的四招防范技巧
- 宽带上网 小心有诈 浅谈ADSL入侵与防范
- 拒绝不速之客入侵 拆穿木马伪装七计
- 电脑高手利用木马破解网上银行盗3万
- 阅读排行
- 1.防ARP攻击教程
- 2.经验分享:网吧频繁掉线(ARP)与解决方法
- 3.加强安全防范 精通批处理完整教程
- 4.局域网攻、防工具详解
- 5.流氓网站招招看 详细剖析恶意弹出窗口
- 6.让黑客无处下手 未知漏洞的预防技巧
- 7.保护系统“核心” 锁住“危险”设置
- 8.网吧频繁掉线(ARP)与快速解决方法
- 9.金钟罩护身 个人电脑安全二十招秘技
- 10.最佳的75个安全工具
- 专题教程
- Windows Server-Windows Server文档-Windows Server新闻-Windows Ser PostgreSQL-PostgreSQL文档-PostgreSQL新闻-PostgreSQL专家
- WebLogic-WebLogic文档-WebLogic新闻-WebLogic专家 FreeBSD-FreeBSD文档-FreeBSD新闻-FreeBSD专家
- Linux-内核 GUI KDE Gnome DNS FTP 安全 安装-Linux专区 Windows-AD IIS ServerCore 虚拟化 安全 HPC-Windows专区
- 大话G游 专题:手机病毒揭密
- ARP攻击防范与解决方案 路由故障处理手册
