暴光恶意网站 Ttwd.net担当散毒使者

　　如今，网上的恶意网站是遇来遇多，很多人通过这种不法的手段来达到宣传的目的，这一期我们继续给大家讲讲这方面的内容。

　　Ttwd.net担当散毒使者

　　投诉人数：629

　　危害程度 ★★★★★

　　IP地址： 59.39.71.101

　　本周，举报数量连续数周激增后首度有所下降，暂时也没出现新的重大危害恶意网站，难道是正在酝酿新一轮的攻击?我们拭目以待。

　　天天网导www.ttwd.net是少数几个举报得较多的网站，受害者表示访问该站后系统会莫名其妙多出很多不知名的插件同时弹出大量广告窗口，电脑速度异常缓慢。

　　打开www.ttwd.net后是一个再普通不过的网址导航站，但此类网站往往却是流氓恶意集中高发区域。突然Web迅雷自己启动了，似要下载什么东西，几乎就在同时杀毒软件也跳了出来报告发现7个病毒，逐一清除并关闭迅雷。

　　原本以为这样没事了，这时360安全卫士的实时保护却弹出警告窗口提示一个名为“server.hat”的未知启动项正在被装入，立即阻止此动作并勾选“重启前对该项采用相同操作”。

　　看来还是有恶意程序窜进来了，将它在“C:\Documents and Settings\All Users\「开始」菜单\程序\启动\”中揪出来分析代码后发现是一个病毒下载器，随系统自动加载后会在后台下载大量病毒木马，杀毒软件在前台拼命杀毒，下载器却在后台疯狂下载木马。这也就是为什么众多读者反应系统被莫名其妙安装很多插件并弹出广告窗口的原因。

　　用文件粉碎机将它彻底删除后，进入安全模式用杀毒软件全盘查杀，已被下载了恶意插件的用户要先用反流氓工具后再行杀毒。

最新相关文章

• ·PHPWind惊暴严重安全漏洞 官方补丁下载
• ·FTP客户端目录遍历漏洞可向任意位置写文件
• ·恶意网站排名 .hk和.cn域名危险性最高
• ·谨防“灰鸽子变种”远程控制 偷窃隐私
• ·第一个Linux病毒是在哪一年哪个地方暴出
• ·XP SP3被指包含易受侵害的旧版软件
• ·6.3毒报:AUTO键盘记录员监视键盘
• ·为用户安全! ESET NOD32增升级服务器
• ·Safari浏览器漏洞会导致Windows用户遭攻击
• ·5.29毒报:视觉控制监视电脑屏幕 完美世界盗号器
• ·红色警报：地震灾情网页暗藏“MIDI机器狗”木马
• ·5.28毒报：MS06-014漏洞下载器与黑客后门程序远程
• ·Flash插件存在漏洞 可被木马利用
• ·Google提供网站恶意软件侦测服务