Question

金锁木马的木马介绍

Answer 1

浏览器首页又常被称为浏览器起始页，指浏览器首页指打开浏览器时默认转入的网址。由于有默认和首发的特点，往往成为木马或病毒的重要滋生地，从而变成抗拒木马或病毒的重要阵地。浏览器首页的控制和反控制技术，引起人们的持久关注。
金锁木马是针对金山网盾的一个漏洞来的。金山网盾的浏览器首页锁定功能是会通过加载一个配置文件来实现的，也就是说如果你把主页锁定为about：blank，那么那个配置文件里面就会是about：blank的信息，然后金山网盾读取配置文件之后就知道要锁定主页为about：blank二进行锁定。
而金锁木马则是利用这个特性，木马会修改金山网盾的那个配置文件，把里面的内容由原本锁定的网址改为某个特定的网址，而金山网盾在加载配置文件的时候并不会校对这个配置文件有没有异常就直接读取，也没有对配置文件进行加密处理（这也算是一个漏洞了），于是就把配置文件中被木马修改的网址锁定为主页，那样你的主页就会被“金锁”修改了。接着还会在桌面释放一些推广图标。