WinRAR被曝感染木马恶意捆绑难清除

无垠 · 发表于 2014-7-28 06:07:35

本帖最后由无垠于 2014-8-1 08:58 编辑

7月23日，知名压缩与解压缩软件WinRAR被曝感染恶性木马，用户运行后将被强制锁定浏览器主页，且极难清除。

据多家安全厂商监测，传播此木马安装包的是WinRAR中国授权代理商的官方网站(www.winrar.com.cn)。恶性木马sclvntfy.dll窝藏在WinRAR安装程序中，用户运行安装包后，木马会自行启动，不仅强制篡改锁定用户浏览器首页,甚至在被清除后会在第二次开机时“借尸还魂”，自行加载驱动再次运行。同时，该木马还会删除杀软文件，将木马自身添加到杀软可信任文件列表，从而在系统中长期潜伏。

作为世界主流的压缩与解压缩软件之一，WinRAR忽然曝出的“染毒门”事件，让广大用户对电脑使用的纯净与安全生出了更多担忧。略显意外的是，同类的国产软件凭借毫不逊色的功能性在“行业大佬”忙着找“李鬼”时成了“赢家”。但因其始终精于功能开拓，且鲜有安全或恶意捆绑等负面新闻，故而成为了绝大多数用户首选的压缩类软件。

最新消息称，目前尚不清楚WinRAR此次传播病毒是黑客攻击，还是其他利益原因。各位网友认准Winrar真正的官网地址(rarlab.com/download.htm)下载简体中文版本.

无垠 PE 博客：http://hi.baidu.com/yiwangwuyin http://blog.163.com/wuyin__123456/

樱花雪月 · 发表于 2014-7-28 07:52:25

7月23日，知名压缩与解压缩软件WinRAR被曝感染恶性木马，用户运行后将被强制锁定浏览器主页，且极难清除。

　　据多家安全厂商监测，传播此木马安装包的是WinRAR中国授权代理商的官方网站(www.winrar.com.cn)。恶性木马sclvntfy.dll窝藏在WinRAR安装程序中，用户运行安装包后，木马会自行启动，不仅强制篡改锁定用户浏览器首页,甚至在被清除后会在第二次开机时“借尸还魂”，自行加载驱动再次运行。同时，该木马还会删除杀软文件，将木马自身添加到杀软可信任文件列表，从而在系统中长期潜伏。

　　作为世界主流的压缩与解压缩软件之一，WinRAR忽然曝出的“染毒门”事件，让广大用户对电脑使用的纯净与安全生出了更多担忧。略显意外的是，同类的国产软件凭借毫不逊色的功能性在“行业大佬”忙着找“李鬼”时成了“赢家”。以2345好压(haozip.2345.com/)为例，尽管产品发布五年多来始终颇为低调，但因其始终精于功能开拓，且鲜有安全或恶意捆绑等负面新闻，故而成为了绝大多数用户首选的压缩类软件。

　　最新消息称，目前尚不清楚WinRAR此次传播病毒是黑客攻击，还是其他利益原因。小编提醒，各位网友认准Winrar真正的官网地址(rarlab.com/download.htm)下载简体中文版本或购买授权，也可下载安装2345好压等其他同类产品以避免木马感染。
(责任编辑：编程棋牌开发) 本文章原创来自：http://www.hack6.com QQ：283422135 （转载请保留网站版权。侵权必究）
本文转自 ☆★ 黑客流安全网 ★☆ - www.hack6.com 转载请注明出处，侵权必究！QQ283422135 电话：15625253078
原文链接：http://www.hack6.com/wzle/xsbd/20140726/48542.html

20116339 · 发表于 2014-7-28 09:05:04

哦,WinRAR中国授权代理商的官方网站,我下过一个,怪不得打开默认的百度浏览器的HAO123.COM 时老是先出某个啥gou的网站.

ljycslg · 发表于 2014-7-28 10:37:45

一直用的烈火版，无压力

泰立信 · 发表于 2014-7-28 11:22:23

我也是使用烈火版，还好吧

wintoflash · 发表于 2014-7-31 10:08:12

用7-zip就够了

zds1210 · 发表于 2014-8-3 13:08:03

嗯。谢谢提醒。

xixin · 发表于 2014-8-18 10:03:39

提示: 作者被禁止或删除内容自动屏蔽

wuyiu · 发表于 2014-8-30 08:48:39

有这样的事。

keenjun · 发表于 2014-9-20 15:46:17

有问题哦，好像是WIN官方站的

2010GWM · 发表于 2014-9-21 07:52:24

官网下载的无此问题。。。。。。

2013fangdong · 发表于 2014-9-21 08:36:21

我用乐辞的。

halo3213 · 发表于 2015-5-5 14:07:07

一直用的烈火版，无压力~~~~~

halo3213 · 发表于 2015-5-5 14:07:14

一直用的烈火版，无压力~~~~~~~~~~~~~~~

gony888 · 发表于 2016-1-17 19:41:32

有问题哦，好像是WIN官方站的

tzxinqing · 发表于 2016-1-17 19:50:22

一直用的烈火版，无压力

懒人家族系统 · 发表于 2016-8-19 13:31:17

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			注册

xixin xixin 当前离线积分 439 IP卡狗仔卡	发表于 2014-8-18 10:03:39 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
xixin xixin 当前离线积分 439 IP卡狗仔卡
	回复使用道具举报显身卡

懒人家族系统懒人家族系统当前离线积分 12301 IP卡狗仔卡	发表于 2016-8-19 13:31:17 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
懒人家族系统懒人家族系统当前离线积分 12301 IP卡狗仔卡
	回复使用道具举报显身卡

WinRAR被曝感染木马 恶意捆绑难清除

WinRAR被曝感染木马恶意捆绑难清除