绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城 | 社区客户端

推荐论坛版块活动众测商城金币兑换
“叮叮天气”插广告挂马 360安全卫士独家检测查杀

      网页广告并不一定是网站自己的,还可能是一些广告插件暗中搞鬼,一款名为“叮叮天气”的恶意插件就在最近被360安全卫士曝光。该插件不光在上百家知名网站插入广告,还在广告中挂马,向“叮叮天气”用户电脑里植入木马病毒。最新统计显示,国内每天有超过30万网民遭到该恶意插件挂马攻击。

表面报天气,暗地插广告

“叮叮天气”宣称是“天气数据最全、最准、最人性化的天气预报软件”,并通过捆绑安装、下载站推广等方式获取了庞大的用户量。但报天气只是其表面功能,通过深入分析该软件代码,360安全工程师揭露了“叮叮天气”暗藏的玄机。

技术分析显示,“叮叮天气”内置了一个包罗国内上百家主流网站的劫持列表,它会向IE和Chrome内核浏览器注入代码,当用户上网时,如果浏览器打开了劫持列表中的网站,“叮叮天气”的浏览器插件就会向其服务器发出请求,由服务器下发百度联盟的广告,插入在当前网站页面上。

“叮叮天气”的劫持列表覆盖国内几乎所有知名的门户类、视频类、游戏类、娱乐类、军事类、生活服务类等各领域排名前列的网站,例如腾讯、新浪、网易、优酷、乐视、4399等,数量超过110家。

广告被挂马,看眼就中招

劫持网站插广告已经不折不扣的恶意行为,在广告中挂马更是对“叮叮天气”用户的沉重一击。

12月16日下午4点左右,360安全卫士的威胁侦测系统忽然发出警报,国内各大网站针对Flash漏洞的挂马攻击数据突飞猛涨。难道这些网站集体被黑了?工程师们立刻展开调查分析,并定位到这波大规模挂马的幕后真凶——“叮叮天气”。

原来,“叮叮天气”在调用编号为1167760的百度联盟广告时,广告暗藏了对Flash高危漏洞CVE-2015-5119的攻击代码。这个挂马广告被“叮叮天气”插入其劫持的上百家网站中,造成大批网站被集体挂马的假象。根据“叮叮天气”的网站统计平台数据,日均有超过30万网民遭到其挂马攻击,攻击次数高达2000万次,每天新增被攻击的网民在10万以上。

http://shequ.mall.360.com/forum.php?mod=attachment&aid=MzMxMzk0M3xjOTIyMjgzYnwxNDUwODQ4NzEzfDc3NTAzOTQwfDYyMDQ0NjE%3D&noupdate=yes&nothumb=yes
图:“叮叮天气”在各大网站插入伪装大战神游戏推广的挂马广告

如果“叮叮天气”用户电脑没有升级Flash软件或开启360安全卫士等专业安全软件,只要恶意广告显示在网页上,即使不点击广告,木马也会利用漏洞自动下载激活,在电脑里强制安装USB宝盒、小福日历、波波游戏、万能WiFi、金山毒霸、钰财购物比价助手、暴风游戏盒子、80易关机、广告拦截大师等多款软件,赚取软件推广佣金。

http://shequ.mall.360.com/forum.php?mod=attachment&aid=MzMxMzk0NHw1ZTZiMjhmZHwxNDUwODQ4NzEzfDc3NTAzOTQwfDYyMDQ0NjE%3D&noupdate=yes&nothumb=yes
图:360安全卫士拦截“叮叮天气”恶意广告挂马攻击

据悉,360已将“叮叮天气”恶意劫持网站流量挂马的情况通报相关管理部门,公安机关已对此介入调查。

安全专家提示,近期电脑出现自动安装陌生软件的情况,应及时使用专业的安全软件扫描查杀木马,以免电脑被不法分子长期恶意控制。同时应及时更新Adobe Flash Player、IE等常用软件的漏洞补丁,能够有效提升对网页挂马的免疫力。

图文转载:网络—360最新消息
转发编辑:毅_气

共 6 个关于“叮叮天气”插广告挂马 360安全卫士独家检测查杀的回复 最后回复于 2015-12-26 06:58

评论

直达楼层

东来西去啊 LV8.少校 发表于 2015-12-23 15:24 | 显示全部楼层 | 私信
360的360°的安全守护
毅_气 VIP认证 LV11.大校 楼主 发表于 2015-12-23 18:12 | 显示全部楼层 | 私信
东来西去啊 发表于 2015-12-23 15:24
360的360°的安全守护

多谢朋友支持
yflixue LV9.中校 发表于 2015-12-24 07:13 | 显示全部楼层 | 私信
叮叮天气”插广告挂马
yflixue LV9.中校 发表于 2015-12-24 07:23 | 显示全部楼层 | 私信
360安全卫士拦截“叮叮天气”恶意广告挂马攻击
毅_气 VIP认证 LV11.大校 楼主 发表于 2015-12-24 18:40 | 显示全部楼层 | 私信
yflixue 发表于 2015-12-24 07:23
360安全卫士拦截“叮叮天气”恶意广告挂马攻击

多谢朋友支持
yflixue LV9.中校 发表于 2015-12-26 06:58 | 显示全部楼层 | 私信
表面报天气,暗地插广告
您需要登录后才可以回帖 登录 | 注册

本版积分规则

毅_气 VIP认证 LV11.大校

粉丝:75 关注:1 积分:49170

精华:81 金币:55004 经验:30187

最后登录时间:2020-8-21

360手机N4A 安全卫士10周年纪念 360手机N6 Lite 360粉丝达人勋章 360商城青铜会员

私信 加好友

最新活动

金币兑换

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

        关注360粉丝团,了解最新活动,抽锦鲤大奖,还有在线客服小姐姐等你来撩哦~

        快速回复 返回顶部 返回列表