查看完整版本: Chrome要你更新字型?小心是病毒
頁: [1] 2 3

offman 發表於 2017-4-16 06:17 AM

Chrome要你更新字型?小心是病毒

[本帖為轉載帖]

網路資安廠商趨勢科技提醒消費者,使用Google Chrome瀏覽器如果彈出「找不到字型」視窗,別急著按更新,小心可能是勒索病毒假冒的。

趨勢科技發現,2月肆虐的勒索病毒家族SPORA出現新的變種SPORA v2(RANSOM_SPORA.F117C2),在瀏覽網頁時會出現「找不到字型」的小視窗,背景網頁的字體變成亂碼,故佈疑陣讓受害者因驚慌而按下「更新」,掉入勒索病毒陷阱。

最近新的版本增加了蠕蟲能力。SPORA v2感染系統的方式是靠使用者點選Google Chrome瀏覽器的彈出視窗,該視窗請使用者更新Chrome字型套件以顯示「HoeflerText」字型。當使用者點選了彈出視窗,就會下載一個偽裝成正常檔案的惡意程式。一旦惡意程式執行,電腦即遭到感染。

趨勢科技表示,此一新的SPORA變種會將自己複製到硬碟、隨身碟及網路共用資料夾。此外,還會搜尋每個磁碟與網路資料夾下的第一層目錄。第二版的SPORA也和第一版一樣,會將系統登錄值「HKLM\Software\Classes\lnkfile IsShortcut」刪除,讓資料夾捷徑右下角的小箭頭不見,如此一來使用者會以為其捷徑檔案是一個資料夾。

SPORA v2與舊版的另一個差異是其RSA金鑰(RSAPrivKey2)現在已直接內含在勒索訊息檔中,並非一個分開的檔案。一旦SPORA v2開始執行,就會使用RSA-1024演算法將系統上的影像檔和Microsoft Office文件加密。不過在加密之後,該病毒並不會修改副檔名。

趨勢科技說,加密完成之後,SPORA v2將顯示勒索訊息,該訊息的檔案名稱隨電腦而異,格式為:XXOOO-AAAAA-BBBBB-CCCCC-DDDDD.html,開頭兩個字元(XX)是二位數字國碼。其餘的字元是隨機產生的編號,每個受害者皆不同。
============================================================
這是二月份Chrome[找不到字型]病毒的新版本SPORA v2,也是請大家小心不要亂按跳出來升級小螢幕,話說回來已經4月了,還是不見Google對Chrome[找不到字型]病毒採取行動,還讓它誕生第二代,真的很不應該..........<div class='locked'><em>瀏覽完整內容,請先 <a href='member.php?mod=register'>註冊</a> 或 <a href='javascript:;' onclick="lsSubmit()">登入會員</a></em></div><div></div>

crd1871 發表於 2017-4-16 07:09 AM

恩,這真的要小心了,看來病毒越來越高明了,感謝大大的告知...........

kemcokej 發表於 2017-4-16 10:45 AM

電腦病毒真的很多尤其是一大堆英文看不懂就別案

eddinn 發表於 2017-4-16 06:11 PM

這個CHROME要負很大的責任,無法限制有問題的插件,放任勒索病毒攻擊

bean570 發表於 2017-4-17 02:36 PM

現在很多資訊都放在手機或行動裝置中,一旦中毒是一件很危險也很可怕的事~~<br><br><br><br><br><div></div>

petter1122 發表於 2017-4-17 05:37 PM

這應該連到問題網站才會出現的吧!!反正至少要確讀後內容,再決定是否按下滑鼠才比較好吧!!

japenace 發表於 2017-4-17 10:00 PM

不注意真的會中阿,怎麼有這種假借更新的病毒阿,真是難防,謝謝分享

tom0963 發表於 2017-4-17 10:03 PM

病毒這東西 感覺防不勝防 一不小心就中標了 自求多福吧

rick24570534 發表於 2017-4-22 04:43 PM

防毒程式是人寫的,病毒程式也是人寫的,
只要是人寫的就一定會被破解,
特別是程式的開發者通常都會有留後門,
所以病毒程式防不勝防,使用者們只能多加小心。

cilitomato 發表於 2017-4-23 02:40 AM

不知道使用其他的瀏覽器會出現這樣的情況嗎?
看來Google Chrome團隊對于出現這樣的病毒也料所不及。
利用Chrome 的漏洞而讓用家中病毒。
果然高明。。。。<br><br><br><br><br><div></div>

kevinfan 發表於 2017-4-23 10:26 AM

電腦使用上的安全還是要多注意一點才好,安裝防毒軟體還是必要的。

cow771221 發表於 2017-4-24 03:40 PM

怎麼到處都是病毒阿,真是不知該如何防範 類似的事情已經發生過N次了
我的電腦快要掛了

1979nbd 發表於 2017-4-25 10:44 PM

現在社會真的是越來越浮躁了,到處有病毒,詐騙集團也越來越多,大家在生活中都要處處小心

flysky111 發表於 2017-4-26 02:45 PM

google 居然沒有防堵這個問題,很容易造成不太會操作的使用者馬上中槍

seed25566 發表於 2017-4-27 12:03 AM

病毒還真是無孔不入阿
讓人中毒的的花招還真是層出不窮
還真讓人煩不勝煩
<br><br><br><br><br><div></div>
頁: [1] 2 3