国家计算机病毒应急处理中心通过对互联网的监测，发现暴风激活工具15.0携带恶性病毒劫持用户浏览器主页。由于该木马运行之后会将病毒文件释放到Mlxg_km目录下面，故将其命名为麻辣香锅病毒。
分析发现，本次截获到的麻辣香锅病毒攻击手法十分隐秘。为顺利躲过系统检测，它所释放的所有病毒文件均携带伪造的数字签名。
该病毒的劫持流程为病毒作者设置了两个恶意驱动，其中KMDF_LOOK.sys通过注册minifilter，阻止浏览器进程加载安全�？�，随后进程创建回调，在用户启动浏览器时通过增加命令行的方式劫持浏览器主页。而KMDF_Protect.sys则如同一个守门人，拒绝病毒进程之外的所有请求，以�；げ《疚募怀酥�，还会注册一个名为Windows Mobile User Experience Server的系统服务，用于病毒升级。
针对该恶意程序所造成的危害，建议用户及时给电脑打补丁，修复漏洞，关闭不必要的端口。慎用各种激活工具，谨防其中暗藏病毒木马。同时，给电脑安装安全防护软件，以免使电脑受到该恶意程序的危害。
| 留言与评论（共有 条评论） |
本站发布的Win7纯净版系统、Win10纯净版和XP纯净版系统仅为个人学习测试使用，请在下载后24小时内删除，不得用于任何商业用途，否则后果自负，请支持购买微软正版软件！
本站为个人网站，本站所发布的一切软件资源均来自于互联网仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负，如侵犯到您的权益,请及时通知我们(3412169526@qq.com),我们会及时处理。
本站信息来自网络，版权争议与本站无关，您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。访问和下载本站内容，说明您已同意上述条款。
本站为非盈利性站点，本站不贩卖软件，所有内容不作为商业行为。
Copyright @ 2024 爱纯净（gzldsk.cn） | 陕ICP备2024046199号
陕公网安备61040202000780号