LOFTER for ipad —— 让兴趣,更有趣

点击下载 关闭

LOFTER-网易轻博

金山

1602浏览    661参与
萤火尘曦

金山嘴渔村之胶片版

黄昏漫漫,岁月安好ヾ ^_^♪

金山嘴渔村之胶片版

黄昏漫漫,岁月安好ヾ ^_^♪

刘旷
萤火尘曦

出门和对象轧马路3

寂静优美,气氛指数为00%(๑•̀ㅂ•́)و✧

ps:其实和前面发的两个是同一天拍的,只是想用不同的名字而已~( ̄▽ ̄~)~

呆不住的,出去透透气。找没人的马路 😂

气氛指数这个梗来自于理科生坠入情网,故尝试证明。这个番很冷但是很好看!!

出门和对象轧马路3

寂静优美,气氛指数为00%(๑•̀ㅂ•́)و✧

ps:其实和前面发的两个是同一天拍的,只是想用不同的名字而已~( ̄▽ ̄~)~

呆不住的,出去透透气。找没人的马路 😂

气氛指数这个梗来自于理科生坠入情网,故尝试证明。这个番很冷但是很好看!!

萤火尘曦
出门散步1 蓝天and梅花,是...

出门散步1

蓝天and梅花,是春天的味道 |。・㉨・)っ♡ 

男票*摄(小声:学过的就是不一样 (๑•̀ㅂ•́)و✧)

出门散步1

蓝天and梅花,是春天的味道 |。・㉨・)っ♡ 

男票*摄(小声:学过的就是不一样 (๑•̀ㅂ•́)و✧)

萤火尘曦
年夜饭3号 香港粗菜馆的豆腐煲...

年夜饭3号

香港粗菜馆的豆腐煲

超赞(๑•̀ㅂ•́)و✧

年夜饭3号

香港粗菜馆的豆腐煲

超赞(๑•̀ㅂ•́)و✧

萤火尘曦

千羽寿司,坐标上海金山(๑òᆺó๑)

性价比高,好吃,环境好(๑•̀ㅂ•́)و✧

年夜饭1号


千羽寿司,坐标上海金山(๑òᆺó๑)

性价比高,好吃,环境好(๑•̀ㅂ•́)و✧

年夜饭1号


萤火尘曦

今年的第一缕阳光之蔚蓝大海

很惊喜,没想到2020的一开始就可以收获这么多(๑•̀ㅂ•́)و✧

今年的第一缕阳光之蔚蓝大海

很惊喜,没想到2020的一开始就可以收获这么多(๑•̀ㅂ•́)و✧

萤火尘曦

今年的第一缕阳光之滨海小城

第一次发现从堤坝上看家乡很漂亮(๑•̀ㅂ•́)و✧

今年的第一缕阳光之滨海小城

第一次发现从堤坝上看家乡很漂亮(๑•̀ㅂ•́)و✧

萤火尘曦

新年的第一缕阳光之金色海滩,红红的沙子好好看^ω^

新年的第一缕阳光之金色海滩,红红的沙子好好看^ω^

萤火尘曦

今年的第一缕阳光之礁石。

1.1日的迎新晨跑活动拍的,太懒了刚刚调完色~( ̄▽ ̄~)~

今年的第一缕阳光之礁石。

1.1日的迎新晨跑活动拍的,太懒了刚刚调完色~( ̄▽ ̄~)~

萤火尘曦

2020第一天nomo拍大海。第一次觉得家乡的小海滩让人心旷神怡(๑•̀ㅂ•́)و✧

2020第一天nomo拍大海。第一次觉得家乡的小海滩让人心旷神怡(๑•̀ㅂ•́)و✧

魔道天使®

上海沐野自然博物馆今天正式开业,这个自然博物馆就在海阔东岸文创园,里面有不少小动物还有各种动物的标本!图1这俩小东西真可爱呀,吸引了不少人在那看了很久!

上海沐野自然博物馆今天正式开业,这个自然博物馆就在海阔东岸文创园,里面有不少小动物还有各种动物的标本!图1这俩小东西真可爱呀,吸引了不少人在那看了很久!

关尓佟

驱动精灵恶意投放后门程序 云控劫持流量、诱导推广

双十一期间,火绒对金山系部分软件仿冒其它安全软件,进行广告推广的行为开启拦截查杀。

随后,火绒接到不少用户反馈,称在已经卸载金山毒霸、驱动精灵等软件的情况下,火绒依然出现相关报毒。火绒工程师与用户沟通和远程查看分析后,发现是驱动精灵在卸载时故意留下一个名为“kbasesrv”的后门程序,包含广告模块被火绒报毒。


经过深入分析发现,驱动精灵在卸载时会投放”kbasesrv”后门程序,在用户电脑中执行软件推广、流量劫持、云控锁定浏览器首页等恶意行为。不仅如此,该后门程序还可云控在用户电脑中执行任意文件、拷贝或删除文件、结束进程、修改注册表、向指定窗体发送消息等,这就意味着用户电脑随时面临被...

双十一期间,火绒对金山系部分软件仿冒其它安全软件,进行广告推广的行为开启拦截查杀。

随后,火绒接到不少用户反馈,称在已经卸载金山毒霸、驱动精灵等软件的情况下,火绒依然出现相关报毒。火绒工程师与用户沟通和远程查看分析后,发现是驱动精灵在卸载时故意留下一个名为“kbasesrv”的后门程序,包含广告模块被火绒报毒。

经过深入分析发现,驱动精灵在卸载时会投放”kbasesrv”后门程序,在用户电脑中执行软件推广、流量劫持、云控锁定浏览器首页等恶意行为。不仅如此,该后门程序还可云控在用户电脑中执行任意文件、拷贝或删除文件、结束进程、修改注册表、向指定窗体发送消息等,这就意味着用户电脑随时面临被远程执行任意操作的风险。

 

上述种种行为已经满足安全厂商对后门程序的定义,因此火绒对该程序进行查杀。未安装火绒的用户也可以选择火绒专杀工具彻底清除后门程序“kbasesrv”。(专杀地址见链接2)

 

“kbasesrv”后门程序的投放方式除驱动精灵服务项、特殊版本的金山系软件安装包以外,最主要是在驱动精灵被用户卸载时投放。并且该程序部分云控指令会主动规避火绒等主流安全软件以及一些主要省会城市(北京、上海、深圳、广州)。

 

此外,因为”kbasesrv”后门程序组件与金山毒霸、猎豹浏览器、猎豹Wifi等众多金山系软件组件有重叠关系,如果金山向这些软件下发云控命令后,它们同样可以实施”kbasesrv”后门程序执行的恶意行为,所以火绒也会相应的对其进行拦截报毒。由于金山系软件用户量较大,导致该后门程序的影响也较为广泛。

 

事实上,数年前就有用户曝光过金山系软件相关的劫持行为(见链接3),我们也曾报道过金山利用病毒推广安装、仿冒其它安全软件推广广告等行为(报告见链接1、4)。火绒并非有意针对某个厂商,确实是这一系列程序行为触及到我们的原则和底线,不加以制止的话,受到损害的将是广大用户的权益。在火绒看来,如果这些软件厂商继续作恶,盘剥用户利益,火绒也将持续拦截、查杀这类危险程序。

 

在对“浏览器主页劫持”现象曝光后,近日人民日报再次对“弹窗广告”等损害用户体验的商业软件恶劣行为进行批评,指出相关平台厂商应该“优化行业生态、加强业界自律”。在此,火绒也呼吁广大厂商理性逐利,让用户不再受到恶意侵扰,享受应有的权益。

 

注:文中所述后门程序“kbasesrv”曾用名“主页安全防护”、“金山安全基础服务”。

本文转自:火绒安全,更多分析报告请查看原文:https://www.huorong.cn/info/1575563954398.html

本文来自:关尓佟博客,原地址:https://guanertong.cn/post/208.html


阳光行摄(摄影 游记 图文)

红岩顶,一个比牛背山更美的地方,一个离贡嘎雪山主峰更近的胜地。一边是大名鼎鼎的贡嘎群峰,一边是一望无尽的邛崃山脉。清晨,阳光映射,日照金山,如梦如幻,宛若仙境,不似人间。

红岩顶,一个比牛背山更美的地方,一个离贡嘎雪山主峰更近的胜地。一边是大名鼎鼎的贡嘎群峰,一边是一望无尽的邛崃山脉。清晨,阳光映射,日照金山,如梦如幻,宛若仙境,不似人间。

青青子衿

金山嘴渔村(3)·金山·上海·2019.9.10

金山嘴渔村(3)·金山·上海·2019.9.10

LOFTER

让兴趣,更有趣

简单随性的记录
丰富多彩的内容
让生活更加充实

下载移动端
关注最新消息