
-
實力 發達集團副董事長
-
來源:哈拉閒聊
發佈於 2014-09-03 18:06
是廣告程式 ! 「Windows 9預覽版」別下載
是廣告程式!「Windows 9預覽版」別下載
2014年09月03日 12:05中時電子報黃慧雯/綜合報導
http://img.chinatimes.com/newsphoto/2014-09-03/250/20140903003143.jpg
趨勢科技發現Windows 9已被惡意網站利用,吸引使用者下載廣告程式,網路使用者需要高警覺,勿點擊來路不明的網路連結。(圖/廠商提供)
<*>
<*>
<*>
<*>
趨勢科技發現,網路上出現惡意網站利用「今年九月將推出Windows 9開發者預覽版」的傳言,搭配熱門搜尋引擎進行包含Windows 9、free(免費)、leak(流出)和download(下載)等關鍵字的操作,誘騙使用者下載廣告程式。
使用者於該網站點擊「立即下載」按鈕後,將重新導向至檔案代管服務─Turbobit.net的下載頁面,並可免費下載一個5.11 GB的檔案,使用者下載後會被提示安裝一個影片檔案下載管理程式。進行下載的使用者將會被引導至新網頁,提示安裝影片檔案下載管理程式VideoPerformanceSetup.exe。
VideoPerformanceSetup.exe是一個被偵測為ADW_BRANTALL.GA的廣告程式。趨勢科技分析,此檔案並非Windows 9開發者預覽版的外流版本,而是經過重新包裝的Windows 7 SP1 64位元版加上多個工具軟體,並預設葡萄牙文為安裝語系,讓使用者無法立即辨識此檔案非Windows 9開發者預覽版。
趨勢科技同時也發現擁有數個運用相同手法的廣告程式,利用提供免費Windows 9開發者預覽版誘騙使用者下載名為ADW_INSTALLREX.GA的廣告程式,執行此廣告程式將會再下載被偵測為ADW_WAJADH、ADW_SPROTECT和ADW_MULTIPLUG的廣告程式。
另外某些YouTube的Windows 9開發者預覽版介紹影片敘述內文提供下載連結,點擊連結後會下載keygen.exe與Setup.exe兩個檔案。兩者都已被趨勢科技偵測為ADW_OUTBROWSE.GA廣告程式。
趨勢科技表示,許多提供Windows 9開發者預覽版下載連結所提供的軟體都已被證實為灰色軟體或網路釣魚詐騙,因網路犯罪份子喜好利用熱門話題誘騙使用者,趨勢科技預測利用Windows 9作為誘餌的廣告程式數量將持續增加。趨勢科技已封鎖上述廣告程式所有元件,並呼籲使用者針對Windows 9相關網頁提高警覺,勿下載來路不明的應用程式;此外,也建議使用者安裝資安防護軟體,避免遭受惡意攻擊。
根據目前已知消息,微軟尚未正式發出Windows 9即將發表的訊息。