近日，腾讯御见威胁情报中心监控到恶性锁主页Rootkit病毒通过网络盗版Ghost系统渠道传播，用户一旦中招，浏览器主页将会被篡改为带有推广渠道ID的导航网站，为病毒作者赚“黑钱”。同时该病毒还极有可能转变为挖矿、勒索等更危险的行为。目前，腾讯电脑管家已拦截并查杀该病毒。
(图：腾讯电脑管家查杀该病毒)
据腾讯电脑管家安全专家分析发现，Rootkit病毒在用户新装系统运行后，先通过检测用户浏览器主页，寻找国内常见导航站点进行主页劫持替换，然后统一跳转到带有推广ID的指定导航站点。目前，该病毒可劫持包括Chrome、Firefox、IE浏览器等17款主流浏览器，及数十个网址导航站。同时，该病毒通过伪装成一个正常的系统驱动，将自身驱动对应的设备对象注册为UsbBus，伪装性极强，基于此，腾讯电脑管家将其命名为“幽灵巴士”。
另外， Rootkit病毒还具有移除另一个同类锁主页病毒驱动模块的能力，Rootkit病毒通过“黑吃黑”铲除竞争对手，“霸占”用户浏览器主页，企图达到独占系统资源的目的，即便是前不久腾讯威胁情报中心检测出技术含量颇高的“独狼”病毒也无法幸免。同时，该病毒采用Rootkit技术，具备系统底层权限，技术含量较高，导致普通杀毒软件难以发现和查杀。
经腾讯御见威胁情报平台统计分析，Rootkit病毒在6月中旬开始规模性投放，进一步查询病毒上报信息域名可知，病毒目前活跃度依然有间歇性持续上涨趋势。病毒感染地区中，以山东，广东，江苏最为严重，分别占比15.32%，12.29%，7.07%，其它地区均有不同程度的感染。
(图：病毒整体感染态势)
发展至今已20年的盗版Ghost系统是软件盗版行业的一门“大生意”。国内多个软件盗版组织会在Ghost的基础上对易用性做改进，制作出品牌繁多的各类Ghost系统盘，其中部分盗版Ghost系统组织为了谋求收益，会在系统中植入病毒木马来进行主页劫持、挖矿、流氓捆绑、流氓弹窗等恶意行为，给系统使用者带来了极大的安全隐患。
不过，随着中国保护知识产权的不断进步，中国电脑市场品牌机预装正版操作系统的比例已接近100%，盗版系统目前主要存在于为数不多的DIY市场，以及重装系统的需求 送长辈。送长辈手表，一般都是送自己的父母或者爷爷奶奶，姥姥姥爷等长辈。此时送的手表，建议最好是机械表，对他们而言，机械表才代表着精致感和永恒的时间美感。而且要送就送有口碑的名牌表，这样不仅代表着心意，也能让长辈更高兴，他们对这些传统手工工艺的欣赏也是由来已久的，也更懂一些。。对此，腾讯安全联合实验室反病毒实验室负责人、腾讯电脑管家安全技术专家马劲松建议广大网民在系统出现问题需要重装时;尽量选择品牌机的专业售后服务部门;尽量使用正版系统，不要轻信小型论坛、网盘或者直接搜索得到的陌生文件。同时，网民需要养成良好的日常上网习惯，推荐使用腾讯电脑管家等安全类软件，并始终保持运行状态，可有效防止用户电脑被木马入侵。
还有一个问题涉及手表文化。中国自产手表的历史只有几十年。建国前是进口表一统天下，文化是外来的。而欧洲手表从诞生之日起就在培育文化，他们是将手表当作首饰来打造并佩戴的。中国人长期来将手表当作计时器，追求的是精确度和耐用性。欧洲人除了计时功能外，更讲究血统、款式和美学价值，还有名表俱乐部，以此提升佩戴者的身份。欧洲人将名表摆在大城市最繁华地段的饰品店、古董店和拍卖行里出售，中国人将手表放在文具店、百货店或超市里出售。一年一度的奢侈品展销会上难见中国手表的影子。欧洲人一人拥有多只手表，轮换戴，这叫修养。中国人一只手表戴几十年，这叫实惠。
原创文章，作者：leping，如若转载，请注明出处：https://www.zhjiashun.com/zjsb-115380.html
