新型蠕虫通过篡改 Google 搜索结果牟利

安全公司 Panda Labs 近期发现了一种新型蠕虫病毒，它能通过 P2P 网络软件如 Shareaza、Imesh 等进行传播，并试图用伪装的 Google 搜索页面误导用户，以此谋取利益。该蠕虫被命名为P2Load.A。

P2Load.A 会把自己复制到 P2P 软件的共享目录中，文件名为 Knights of the Old Republic 2.exe，以此来伪装成星战游戏文件。

当 P2Load.A 运行时，会弹出一个错误信息，提示某个文件不存在并提供下载，接着它会修改用户浏览器的起始页面，显示广告，并通过修改 HOST 文件将 Google 网站重定向到德国服务器上的一个与 Google 完全相同的页面，即使用户输入错误的地址如 wwwgoogle.com、www.gogle.com、www.googel.com 等，也会被蠕虫引导至 Google。

中毒后，用户的搜索结果表面上看起来正常，但相关的付费广告已被篡改，搜索结果也经过了修改，某些公司的排名会被大幅提高，而某些链接则无法访问。

Panda Labs 的主管 Luis Corrons 表示：“蠕虫的目的是增加其作者制作的网页的访问量，或者从某些公司获得报酬，使它们的排名上升。无论哪种情况，蠕虫编写者的动机都是为了获取经济利益。”

Tags： 快讯 

提示：本站文章来源于网络或投稿