《电脑爱好者》谁主沉浮 软硬圈的迭代之旅 2015年第15期 精彩文摘

病毒名称:中国插件联盟

病毒危害:

搜狐影音是很多用户喜欢的一款播放软件，但是最近有用户发现其展示的广告联盟广告里面，带有一个IE远程代码执行漏洞的挂马代码。当挂马页面中的脚本被执行之后，就会从指定链接下载一个可执行文件，而这个可执行文件被称之为“中国插件联盟”下载者。当它在用户系统运行以后，它会继续下载一个下载者、一个远程控制木马和大量安装包到本地。新下载的下载者继续下载安装包，形成不断循环的静默推广之势。这样黑客不仅可以收取大量的软件推广费，还可以将用户作为“肉鸡”进行控制，从而窃取用户系统中的隐私文件。