m0_54258028的博客

原创 电脑浏览器被劫持的用户求助

这些包含恶意代码的可疑文件，被定位到一个名叫nvMultitask.exe的释放器上，当用户在这两个下载站下载任何软件时，都会被捆绑下载该释放器，进而向用户电脑植入这些可疑文件。火绒实验室近期接到数名电脑浏览器被劫持的用户求助，在分析被感染电脑时，提取到多个和流量劫持相关的可疑文件：HSoftDoloEx.exe 、bime.dll 、MsVwmlbkgn.sys、LcScience.sys、WaNdFilter.sys，这些可疑文件均包含百度签名。