您现在的位置:网站首页 >> 软件资讯 >> 内容

某商业软件暗藏后门病毒:疯狂扒取阿里、微信企业信息

时间:2017-11-15 15:32:22 点击:

  核心提示:近日,火绒安全团队发现某商业企业旗下的多款软件携带后门病毒Backdoor/Jspider,会将被感染电脑当作肉鸡,用来扒取阿里巴巴、微信等平台上的企业相关信息,同时在搜索引擎上刷排名。据分析,该病毒...

近日,火绒安全团队发现某商业企业旗下的多款软件携带后门病毒“Backdoor/Jspider”,会将被感染电脑当作“肉鸡”,用来扒取阿里巴巴、微信等平台上的企业相关信息,同时在搜索引擎上刷排名。

据分析,该病毒通过“榴莲抢票王”、“看美女”、“258安全卫士”等该企业旗下的多款软件进行传播,用户电脑安装后立即就会被病毒感染,即使卸载软件,病毒依然会留在电脑中作恶。

这些安装包的签名信息中可以看到“厦门书生天下软件开发有限公司”。

用户电脑中毒后,会接收远程指令,去访问阿里巴巴(www.1688.com)、清博大数据(www.gsdata.cn)和各大搜索引擎(百度、360、搜狗和中搜),不但扒取阿里的企业注册信息和交易内容(如贸易共需求信息等),还会扒取微信公众号里的各个企业信息,并在搜索引擎上为一些企业和产品刷排名。

这些行为会大量占用被感染电脑的CPU资源,产生电脑变慢、发热等。

事实上,此病毒早在2014年便已出现,但作者极为谨慎,检测到电脑中存在360安全卫士、腾讯电脑管家等安全软件时,便不会下载病毒。

详尽病毒分析见此。


病毒模块相关数据


病毒执行进程树 


CPU占用情况


病毒任务


引用微信数据功能


软件包签名信息

文章纠错

微信公众号搜索" 驱动之家 "加关注,每日最新的手机、电脑、汽车、智能硬件信息可以让你一手全掌握。推荐关注!【微信扫描下图可直接关注】

作者:佚名 来源:不详
相关评论
  • 重要声明:本站所有的文章、图片、评论等均由网友发表上传或来源于自网络。
    如有信息侵犯了您的权益,请联系网站客服,我们将乐意接受您的意见,并及时作出修改。本站拒绝任何人以任何形式在此发表与中华人民共和国法律相抵触的言论!
    业务合作:QQ:49631073 E-mail:DD51@live.com
  • Powered by Phobos.cn © 2012-2017 All Rights Reserved.