Hao123恶意代码 | 绿盟科技技术博客

hao123恶意代码样本分析报告与防护方案

2017-03-21苏少博hao123恶意代码, hao123恶意代码样本分析, 传播与感染, 恶意代码样本分析报告, 样本分析, 绿盟科技, 防护方案

近日，百度旗下网站http://www.skycn.net/与http://soft.hao123.com/被爆出用户在该网站下载软件时会被植入恶意代码。此恶意程序作为流量劫持者的初始执行程序会将恶意样本静默安装并且会以特定参数启动，生成的恶意程序将和远程C&C服务器进行通信并且获取对用户流量的劫持策略配置。