浏览器主页被篡改，凶手是！
克日，很多网友向腾讯电脑管家反馈，称使用Ghost镜像文件制作的计算机系统会发现一系列流氓行为，如强制安装各种捆绑软件、浏览器自动导航各种促销界面、弹出窗口广告等。克日，很多网友向腾讯电脑管家反馈，称使用Ghost镜像文件制作的计算机系统会发现一系列流氓行为，如强制安装各种捆绑软件、浏览器自动导航各种促销界面、弹出窗口广告等。
通过腾讯智能平安御威胁情报中心检测，发现 Ghost镜像文件包括后门木马病毒，威胁23个主流浏览器主页，包括谷歌和火狐，可以干扰主流杀毒软件的正常运行。现在，木马病毒已经感染了数万台电脑。自8月以来，独狼２病毒发作，主要集中在广东、江苏、四川等地。
(图:病毒威胁的浏览器页面)
平安专家先容，病毒属于Rootkit该系列被称为独狼，最近一次出现在今年6月，并持续活跃至今。因为盗版是安装的Ghost当系统隐藏时，Rootkit病毒家族可以轻松获得系统的底层权限，阻断杀毒软件的查杀，并随时在用户机械上执行随机代码操作。
从年头的双枪2到6月发作的独狼病毒，Rootkit家族依靠隐蔽性强、熏染频繁、查杀困难的特点，给用户带来了极大的麻烦。
变种后的独狼Rootkit除了家庭变本加倍，家庭变本加倍。Ghost渠道传播还增加了冒充系统激活工具的传播，其模块效果进一步提高。在增加自更新效果和后门效果的同时，使用的明文字符串进行了定制和加密。鉴于此，腾讯智能安全威胁情报中心将发现的独狼变体命名为独狼２”病毒。
警惕色情网站挂马风暴再次上升！
分析后，独狼２母亲是一个激活工具，在搜索引擎效果页面上购买了第一个广告空间，以获得大量的用户下载。当用户接到激活工具的下载站点时，他们可以发现多个品牌的激活工具可以下载，这似乎很有效。事实上，所有品牌的激活工具下载链接都是统一的地址，下载的文件都是由简单的语言编写的Dropper启动后，木马会发布令人困惑的病毒文件，扰乱用户的视线。
(图:植入独狼病毒激活工具官网首页)
腾讯平安反病毒实验室负责人、腾讯电脑管家平安专家马劲松先容。这种病毒木马主要隐藏在Windows在盗版激活工具中，用户在关闭杀毒软件后被诱导和诱导运行，而传播病毒的激活工具没有激活Windows的功效。
(图:腾讯电脑管家急救箱功能)
如今，越来越多的用户逐渐重视安全和版权意识，但仍有部门用户习惯使用激活工具Ghost镜像文件和其他盗版工具安装计算机系统。在这方面，马金松建议用户使用合法的操作系统，同时安装和保持腾讯计算机管家和其他安全软件的实时开放状态。对于不幸被招募的用户，可以使用腾讯计算机管家急救箱的效果，可以完全检查和杀死Rootkit病毒。
预警！多家大型企业遭遇GlobeImposter勒索病毒袭击被加密.WALKER扩展名