[驱动类] 联想官方驱动下载网站被发现植入恶意软件

hnuyl

联想官方驱动下载网站被发现植入恶意软件，经分析发现，隐藏的页面中的iframe重定向用户到hxxp://volgo-marun.cn/pek/index.php，其中名为 exe.exe的文件通过利用IT浏览器漏洞被下载到用户计算机。

据Bkis分析，该文件是Bredolab木马的变种，伪装成%Programs%\Startup\monskc32.exe，并试图连接和接受位于sicha-linna8.com域名下的进一步的控制指令。

下载 (35.87 KB)

2010-6-22 23:17

尽管联想已经移除了受影响页面中的iframe，但是H Security建议过去一段时间所有访问过联想网站的用户扫描他们的计算机。到目前为止已经测试过的反病毒软件，仅有1/4可以检测到该恶意软件。幸运 的是，该恶意软件的隐藏方式过于明显，用户仅需针对性检测，并可发现计算机是否被影响。

chnldc

好人那！谢谢

chnldc

如何针对性检测？楼主

我本痴狂

如果下载了会造成什么危害呢？？？？？？？

天地遥昭

好人啊。。。好人。。。

chnldc

再出来解释一下好不好

gluan

iframe 的，应该是他们的web服务器中木马了。呵呵。我这常遇到。挺讨厌的。每个页面都会添加一条iframe命令。还好，内容是一样的，我一般整文件夹替换。这要不一样，累死了。

cdefg

还有这事?

andy_ma

进来学习一下。。。

hnuyl

我也不知道，我只是看到了，转过来，提醒一下大家，我一直用很久之前下载的驱动

驱动这玩意，使用正常，没有bug，就没必要换

但是会去看看新驱动做了哪些调整