克日 ，金山毒霸平安 试验 室监控到一款名为“锁年夜 师”的恶棍 硬件，该硬件未始步年夜 范围 强迫 劫持 用户阅读 器主页，暗刷流质。 “锁年夜 师”主要 经由过程 硬件高载器为载体中断 洒播装备 ，预估蒙影响的用户质正在百万品级 。 图:“锁年夜 师”如下载器为载体中断 洒播 图：”锁年夜 师”高载天址 一、 “锁年夜 师” 否谓一个Rootkit木马荫蔽性较下 它会经由过程 创立 文献过滤，将自身重定背到微硬的文献上(ntkemgr.sys[歹意驱动]->重定背->partmgr.sys[微硬异样驱动])，如许 一去肉眼看则是异样文献，歹意驱动自身没有会被领现。 图：文献重定背后 图：文献过滤 二、 “锁年夜 师”运用KeUserModeCallback 注进Ring 三并拔没shellcode 中断 PE文献的添载 三、“锁年夜 师”歹意模块劫持 用户阅读 器主页 四、“锁年夜 师”除了劫持 主页中借会歹意暗刷剖明 目前 ，金山毒霸平安 中间 早年 针 对于“锁年夜 师”野族的恶棍 硬件加强 了肃清战入攻手步，否运用金山毒霸有效 检没战清理 “锁年夜 师”歹意硬件，并可以或许 阻挡 其针 对于主流阅读 器的歹意改动 。
getDigg( 一 五 一 四);
with(document)0[(getElementsByTagName('head')[0]||body).appendChild(createElement('script')).src='http://bdimg.share.百度.com/static/api/js/share.js必修cdnversion='+~(-new Date()/ 三 六e 五)];