游民星空《求生指南》捆绑网购劫持木马的解决办法

2013-11-26 12:29:08来源:毒霸论坛作者:

最近一些朋友发现,访问购物网站后,网址都被加上了utm_source=union  字样的小尾巴,遇到这种问题的朋友不少都是由于下载了游民星空《求生指南》而造成的。目前,最新的nod32等杀毒软件都无法解决这个问题,下面就

最近一些朋友发现,访问购物网站后,网址都被加上了utm_source=union  字样的小尾巴,遇到这种问题的朋友不少都是由于下载了游民星空《求生指南》而造成的。目前,最新的nod32等杀毒软件都无法解决这个问题,下面就介绍一下木马症状和解决办法。

金山云安全中心近期拦截到“新型网购劫持木马”的传播源头——《求生指南》游戏,“新型网购劫持木马”会劫持各大购物网站,影响正常的购物流程,建议下载过该游戏的玩家及时使用金山毒霸扫描电脑。

《求生指南》的下载渠道有多个,其中,较多中招用户是从“游民星空”网站和网盘下载的。

 \
图1.游民星空网站下载《求生指南》

 \
图2.网盘下载《求生指南》

下载后,开始运行游戏,当点击“开始游戏”时,会弹出提示:缺少组件,诱惑用户运行HowToSurvive.exe,去加载病毒文件custsat.dll。

 \
图3.运行游戏界面

 \
图4.“缺少组件”弹窗

运行HowToSurvive.exe后,会发现该文件在后台偷偷创建启动项、释放文件等行为,为劫持购物网站做准备。

\
图5.释放文件到C盘

当玩家再次重启电脑时,木马会在后台偷偷添加了劫持各大购物网站的注册表项,若玩家此时去易迅、亚马逊、当当、拍拍等购物网站,已被劫持到病毒作者指定的网站。

\
图 6.易迅网被劫持

正值双11疯狂大促,建议各位游戏玩家及时用金山毒霸查杀下电脑,以免造成不必要的损失。

\

图7.金山毒霸一键云查杀已完美支持查杀该木马

\ 
图8.金山毒霸拦截新型网购劫持木马文件
 

关键词:求生指南木马

赞助商链接: