[驱动类] 联想官方驱动下载网站被发现植入恶意软件

hnuyl

联想官方驱动下载网站被发现植入恶意软件，经分析发现，隐藏的页面中的iframe重定向用户到hxxp://volgo-marun.cn/pek/index.php，其中名为 exe.exe的文件通过利用IT浏览器漏洞被下载到用户计算机。

据Bkis分析，该文件是Bredolab木马的变种，伪装成%Programs%\Startup\monskc32.exe，并试图连接和接受位于sicha-linna8.com域名下的进一步的控制指令。

下载 (35.87 KB)

2010-6-22 23:17

尽管联想已经移除了受影响页面中的iframe，但是H Security建议过去一段时间所有访问过联想网站的用户扫描他们的计算机。到目前为止已经测试过的反病毒软件，仅有1/4可以检测到该恶意软件。幸运 的是，该恶意软件的隐藏方式过于明显，用户仅需针对性检测，并可发现计算机是否被影响。

805046967

再去其他地方学习一下吧

805046967

还是自己懂得太少了

805046967

不过没有看明白，呵呵

805046967

来学习一下，

xiaoxiao86

进来学习一下。。。

liqicom

谢谢楼主分享

仁者喜喜

如果没运行过游戏，直接卸载游戏即可要是运行过(不管进没进去)，请运行官方的驱动卸载程序32位：64位：这个程序是个开关，装了驱动运行一下是卸载，没装驱动运行一下是安装，所以别多点了

爱依外交

只凭个文件名无法判断的,装的有安全类软件吗?比如说hips类的,最好是扫个日志看看