趋势科技发现,网上出现恶意网站利用「今年九月将推出Windows 9开发者预览版」的传言,搭配热门搜寻引擎进行关键字操作,如:Windows 9、free(免费)、leak(流出)和download(下载)等,使用者下载广告程式。
趋势科技资深技术顾问简胜财表示,许多提供Windows 9开发者预览版下载连结所提供的软体,都已被为灰色软体或网钓鱼诈骗,因网犯罪份子喜好利用热门话题使用者,我们预测利用Windows 9作为诱饵的广告程式数量将持续增加。趋势科技已上述广告程式所有元件,并呼吁使用者针对Windows 9相关网页提高,勿下载来不明的应用程式;此外,也使用者安装资安防护软体如趋势科技PC-cillin 2014云端版,避免遭受恶意。
恶意网站提供Windows 9开发者预览版使用者,于该网站点击「立即下载」按钮后,将重新导向至檔案代管服务─下载页面,并可免费下载一个5.11 GB的檔案,使用者下载后会被提示安装一个影片檔案下载管理程式。进行下载的使用者将会被引导至新网页,提示安装影片檔案下载管理程式VideoPerformanceSetup.exe。而VideoPerformanceSetup.exe是一个被侦测为ADW_BRANTALL.GA的广告程式。经趋势科技分析,此檔案并非Windows 9开发者预览版的外流版本,而是经过重新包装的Windows 7 SP1 64位元版加上多个工具软体,并预设葡萄牙文为安装语系,让使用者无法立即辨识此檔案非Windows 9开发者预览版。
趋势科技同时也发现拥有数个运用相同手法的广告程式,利用提供免费Windows9开发者预览版使用者下载名为ADW_INSTALLREX.GA的广告程式,执行此广告程式将会再下载被侦测为ADW_WAJADH、ADW_SPROTECT和ADW_MULTIPLUG的广告程式。
某些YouTube的Windows9开发者预览版介绍影片叙述内文提供下载连结,点击连结后会下载keygen.exe与Setup.exe两个檔案。两者都已被趋势科技侦测为ADW_OUTBROWSE.GA广告程式。
中时电子报对留言系统使用者发布的文字、图片或檔案保有片面修改或移除的。当使用者使用本网站留言服务时,表示已详细阅读并完全了解,且同意配合下述:
发言涉及、、影射或其他有违社会善良风俗、社会、、之内容,本网站将会直接移除
请勿以发文、回文等方式,进行商业广告、网友等行为,或是为特定网站、blog宣传,一经发现,将会您的发言权限或者帐号
发表涉及他人隐私、含有个人对公眾人物之私评,且未经、未注明消息来源的网、不实等
请确认发表或回覆的内容(图片)未侵害到他人的着作权、商标、专利等;若因发表或回覆内容而產生的版权法律责任将由使用者自行承担,不代表中时电子报的立场,请遵守相关法律规范
违反上述者,中时电子报有权删除留言,或者直接帐号!请使用者在发言前,务必先阅读留言板规则,谢谢配合。