火眼金睛识“肥兔”

近期,腾讯反病毒实验室拦截到了大量试图通过替换windows系统文件来感染系统的木马,经过回溯分析,发现其主要是通过伪装成“37游戏在线”等安装包进行推广传播,感染量巨大。

该木马与之前的“黑狐”木马在上报数据包、代码风格、服务器分布等方面有极大的相似性,可以确定是同一作者所为。同时,管家在追踪该木马时,发现其每个重要的模块都有着“feitu”字眼的调试路径,从该路径可以看出该木马的工程名为“feitu32Ej64-混沌后台”,管家因此将其取名“肥兔”,实际上为黑狐的新变种。

目前管家已经全面拦截和查杀,这里教大家几招如何火眼金睛识“肥兔”。
阅读全文

没有网的情况下打开浏览器
“肥兔”势力看涨

“肥兔”势力看涨,部分地区肆虐成灾

据管家数据分析,“肥兔”从5月7日开始感染,目前总安装量估计已达数百万。在7月11日安装量更高达641360次之多,“肥兔”威力不容小觑。

“肥兔”木马活跃于全国各地,感染量最为集中的有广东、江苏、山东、河南、浙江、河北和北京等地。其中广东占去了9%的感染份额,紧接其后的江苏和山东,各占全国肥兔感染量8%的比例。阅读全文

“肥兔”和“黑狐”:不得不说的一段关系

“肥兔”木马与“黑狐”木马有着诸多的相似之处,实际上正是由“黑狐”变种而来,但与老“黑狐”相比,它有着更大的危害性。

危害一:“肥兔”木马从植入起就用木马文件替换系统文件,也未对系统文件做任何备份,因此对系统的稳定性造成极大的影响,容易导致系统蓝屏、死机等。

危害二:“肥兔”木马在驱动中劫持浏览器进程启动实现锁主页,同时还会干掉系统安装的杀毒软件。阅读全文

“肥兔”和“黑狐”
电脑管家

怎么干掉“肥兔”?你懂的

管家对“肥兔”木马做了详细解剖。但如果你看不懂解剖,那也没关系,管家直接帮你干掉“肥兔”。已安装电脑管家的用户们只管放心,管家已经能够精准拦截该木马及其变种,用户无需做任何处理,只需要在管家发现病毒的时候及时点击“一键清除”即可。未安装管家而感染了该木马的用户也无需紧张,及时安装管家并使用闪电杀毒,即可彻底清除该木马。阅读全文