流行软件WinRAR感染木马疑似代理商网站被黑

本帖最后由 360媒体看台于 2014-7-24 11:06 编辑

作为全世界最流行的压缩软件之一，WinRAR在中国却忽然曝出“染毒门”事件。据多家安全厂商监测，WinRAR中国总代理商网站（www.winrar.com.cn）提供的软件安装包植入木马，强制篡改上网主页并破坏杀毒软件。

据360安全卫士官方微博发布的分析，当用户运行WinRAR中国代理商网站提供的软件安装包后，木马会自行启动，强制锁定浏览器首页为流氓推广的网址导航站。而该木马为躲避安全软件查杀，还会加载驱动破坏安全软件的文件，并把自身偷偷添加到一些杀毒软件的信任区，从而在系统中长期潜伏。

值得注意的是，WinRAR真正的官网是www.rarlab.com，但不少用户将其代理商网站www.winrar.com.cn误认为官网，并习惯在该代理商网站下载或更新软件。此木马的感染量也因此而急剧增加。

360安全卫士官方微博对此表示：最新出现的WinRAR木马安装包没有数字签名，显然是经过恶意篡改的。目前尚不清楚WinRAR代理商网站是被黑客攻击、还是其它原因而感染木马，360已第一时间通报对方尽快清除木马。

如果WinRAR用户发现上网主页遭篡改、杀毒软件无法正常工作等情况，可以使用360安全卫士进行扫描查杀，能够彻底清除木马并修复上网主页。

qitiandashe_ng · 发表于 2014-7-24 21:35

沙发

尹一朋 · 发表于 2014-7-26 11:50

谢谢360安全卫士.

我是谁1006 · 发表于 2014-7-26 21:56

支持一下，

jiang19971006 · 发表于 2014-7-27 09:39

支持360

westlife_2011 · 发表于 2014-7-27 19:28

支持360

我是谁1006 · 发表于 2014-7-27 19:48

学习学习

苏杨360 · 发表于 2014-7-29 00:35

mv0323 · 发表于 2014-7-29 11:16

从来不去www.winrar.com.cn下载的路过，，

xunleitiand · 发表于 2014-7-29 11:58

我抢到沙发了呀！

asdghjg · 发表于 2014-7-30 16:18

感谢360的技术捍卫了我们的安全

共 197 个关于流行软件WinRAR感染木马疑似代理商网站被黑的回复最后回复于 2014-10-21 09:33

	板凳无效楼层，该帖已经被删除

	地板无效楼层，该帖已经被删除

	5楼无效楼层，该帖已经被删除

	6楼无效楼层，该帖已经被删除