摘要:本周微軟自動(dòng)移除了困擾數(shù)百萬(wàn)臺(tái)設(shè)備的惡意廣告應(yīng)用。該廣告應(yīng)用名為“Vonteera”,已經(jīng)通過(guò)微軟的惡意程序移除工具(MSRT)刪除。Vonteera于2013年8月份首次檢測(cè),但在最近幾個(gè)月受感染設(shè)備迅速增加。根據(jù)微軟報(bào)告,該惡意廣告應(yīng)用程序在過(guò)去6個(gè)月檢測(cè)到800萬(wàn)次,60%都集中在沙特阿拉伯和阿拉伯聯(lián)合酋長(zhǎng)國(guó)。
該廣告應(yīng)用會(huì)捆綁免費(fèi)游戲、視頻解碼器和視頻播放器。一旦Vonteera安裝之后就會(huì)修改瀏覽器設(shè)置,能夠阻止用戶(hù)更改瀏覽器主頁(yè)、搜索服務(wù)提供商和已安裝的擴(kuò)展,并阻止設(shè)備運(yùn)行安全軟件。
越來(lái)越多的Vonteera版本開(kāi)始增加隸屬于恩安全和反病毒產(chǎn)品的合法證書(shū),從而在Windows系統(tǒng)上安裝不受信任的應(yīng)用程序。用戶(hù)能夠從不信任列表中移除證書(shū),但是Vonteera的后臺(tái)服務(wù)“Application Information Process”將會(huì)重新自動(dòng)刷入證書(shū)。