【IT商業(yè)新聞網(wǎng)訊】（記者 艾米）金山毒霸安全中心最近攔截到一種淘寶客劫持病毒，該病毒藏身于一個頗受歡迎的定時自動關(guān)機小軟件中，目前感染量超過10萬。被感染的網(wǎng)民在淘寶網(wǎng)搜索時會被重新定向，訪問指定的淘寶客頁面。病毒作者劫持訪問流量，坐收淘寶客傭金。金山毒霸已率先攔截和查殺該病毒。
近日，網(wǎng)友小張在貼吧中求助，這幾天電腦不知道怎么了，在淘寶網(wǎng)買東西，一搜索iPhone 4S就跳轉(zhuǎn)到s8.taobao.com，非常蹊蹺。金山毒霸安全專家李鐵軍介紹，正常情況下，在淘寶網(wǎng)上搜索商品時，會轉(zhuǎn)入s.taobao.com 顯示正常搜索結(jié)果。
但是，網(wǎng)民在感染淘寶客病毒的情況下，瀏覽器地址欄會強行跳轉(zhuǎn)到http://s8.taobao.com/browse/search_auction.htm？q=（淘寶客網(wǎng)站）。小張在淘寶購物搜索的結(jié)果是被病毒強制推廣顯示的，不是正常搜索結(jié)果，網(wǎng)民選擇商品的權(quán)利被病毒剝奪。
通過技術(shù)分析，安全專家發(fā)現(xiàn)是一個名為“電腦自動關(guān)機軟件”的小工具植入了淘寶客病毒。讓人吃驚的是，這個帶毒的軟件還申請了正規(guī)的數(shù)字證書。數(shù)字證書相當(dāng)于軟件身份證，一般只有正規(guī)合法的軟件才能申請到，有數(shù)字證書的軟件極易被殺毒軟件放行。因此，目前仍有不少殺毒軟件對該病毒無法查殺。
圖：電腦自動關(guān)機軟件暗藏淘寶客病毒，強行篡改網(wǎng)民在淘寶網(wǎng)的搜索結(jié)果
感染該淘寶客病毒木馬后，雖然網(wǎng)友并不會因此遭受財產(chǎn)損失，但搜索訪問的頁面被偷偷劫持，該程序存在流氓行為。據(jù)金山毒霸剛剛發(fā)布的《2011-2012中國互聯(lián)網(wǎng)安全研究報告》顯示，病毒灰色化正是2011年以來病毒的重要特征，曾經(jīng)一度消失的流氓軟件再度泛濫。大量病毒感染系統(tǒng)后并不產(chǎn)生破壞性的結(jié)果，但卻具有明顯商業(yè)化的目的。
金山毒霸安全專家提醒網(wǎng)民，小心在一些不知名的軟件下載站下載軟件，也建議相關(guān)互聯(lián)網(wǎng)企業(yè)從嚴(yán)管理推廣渠道，不要讓互聯(lián)網(wǎng)企業(yè)成為惡意軟件的實際供養(yǎng)者。在畸形的產(chǎn)業(yè)鏈條中，最終受害的是廣大網(wǎng)民。
推薦閱讀
2月21日晚間消息，阿里巴巴集團(tuán)和阿里巴巴網(wǎng)絡(luò)有限公司(香港聯(lián)合交易所股份代號：1688；1688.HK)今天聯(lián)合宣布，阿里巴巴集團(tuán)（“要約人”）向阿里巴巴網(wǎng)絡(luò)有限公司（“阿里巴巴”）董事會提出私有化要約。阿里巴巴集>>>詳細(xì)閱讀
本文標(biāo)題：自動關(guān)機軟件推廣淘寶客病毒 暗中篡改淘寶搜索結(jié)果
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/166361.html
網(wǎng)友點評
精彩導(dǎo)讀
科技快報
品牌展示