2345的多软件站正在传播木马病毒，并悄悄安装垃圾软件来劫持浏览器主页

根据来自Tinder安全实验室的最新消息，一家最近上市的公司2345的Dot软件站正在使用所谓的高速下载来传播木马程序，以劫持用户。

Dotesoft是中国的老牌下载网站。但是，以前已经发现它多次传播木马，而Dotesoft的大多数行为都是故意的。

通常，此类下载站点将在被病毒等恶意行为检测到后将木马删除，以避免引起人们的关注，并在风过后继续使用木马侵犯消费者的权益。

例如，Tinder发现的下载器Trojan将在后台执行静默安装，并劫持用户的浏览器以强制修改浏览器主页等。

为什么单击高速下载后计算机上有这么多软件：

这次由Dot下载站点传播的下载器Trojan是由上海的一家公司开发的。用户执行木马程序后，它将自动在后台运行并开始静默安装软件。

由于桌面的右下角既没有活动的窗口，也没有图标，因此用户不会发现异常，直到各种有害软件的图标出现在桌面上。

此下载器Trojan主要以静默方式安装诸如FunPress，Copy Rabbit和Xiaobai Viewing Pictures之类的软件。 Tinder分析发现，这些软件与木马同源。

也就是说，上海公司专门开发了此下载器Trojan来传播这种流氓软件，即使用户将其卸载后也可以自动重新安装。

当前，Internet上的许多用户抱怨Funpress和其他软件在卸载后会复活。显然，上海公司也在这种流氓软件中隐藏了木马病毒。

捆绑的浏览器主页也将如此：

这种传播木马的垃圾下载站通常不像捆绑软件那样简单。毕竟，花钱进行促销必须挤压用户的价值，以最大程度地发挥灰色收益。

例如，由DOT软件站点传播的木马程序将劫持所有主流浏览器，并强制修改主页以在用户已安装的浏览器中添加广告书签。

浏览器中主要的恶意行为包括：强制修改所有已安装浏览器的主页，为折扣网站添加书签，为游戏促销添加书签等。

该木马程序还将在后台静默运行，并定期检查这些广告的内容。如果用户删除或修改了主页，木马将执行该过程并再次对其进行修改。

甚至木马都已经开始弹出广告：

过去，下载器木马主要用于静默安装促销软件。诸如篡改浏览器主页之类的恶意行为时有发生，但相对而言，这种行为并没有特别严重。

在过去，疯狂地在桌面上播放广告非常罕见，但下载木马程序却很少，但Duart软件站点传播的下载木马程序却会疯狂地在桌面上播放广告。

Tinder工程师的分析发现，木马会要求服务器下载一个弹出窗口配置文件，然后在桌面右下角连续弹出各种广告窗口。

这些广告弹出窗口使用所谓的热门信息作为a头，并与各种垃圾邮件广告混合在一起，甚至某些广告也具有各种显式广告来诱使用户点击。

此外，可能是为了避免监管机构进行调查。当木马运行时，它还将检测用户所在的区域，以避开某些关键城市，即这些区域将不执行操作。

必须说，这次由Duarte Software Site传播的下载器木马具有丰富的功能和多种恶意行为，并且在不挤压用户最后价值的情况下将永远不会停止。

当然，还建议用户远离垃圾软件和垃圾网站系列（如2345）。如有必要，请安装防病毒软件以提高系统的防御能力。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-332994-1.html