2008 毒賣新聞 - 用Gooogle搜尋"TrendMicro"竟出現不雅照？

注意!! 這裡的Gooogle有3個 o... 可別被騙了!!

常常使用Google進行線上搜尋的網友要注意了！最近發現有冒牌的Google網站出現。當使用者發現Internet Explorer (IE) 瀏覽器異常終止，並裡所當然的重新開啟瀏覽器時，卻發現IE首頁被指向另一個試圖冒充 Google 網站的新網站 www.qoogler.com：

正如大家所懷疑，這並非我們自己輸入錯誤，這的確是試圖冒充 Google 搜尋引擎的 "qoogler.com"。仔細看看這個網頁，就能發現 Google 變成了 "“GOOOGLE"。網頁中還有一個 "AstroGooogle" 會將您轉向之前提及的占星網站。這是惡意程式試圖誘騙使用者下載其他元件所使用的社交工程手法。

其中的 GobbaEvo.exe 檔案。遭感染之後，若使用者嘗試使用 Gooogle 搜尋任何字串 - "trendmicro" (舉例說明)，便會得到以下結果：

搜尋結果網頁會要求使用者安裝一個新程式，以解決 Internet Explorer 發生的另一個問題。當然，下載的檔案是另一個會將使用者轉向成人網頁惡意程式，但同樣也是使用 qoogler.com 加以掩飾。
所以，如果您發現瀏覽器跟您說網頁有問題要關閉時，得看看是不是被導向 gooogle 這個假頁面, 因為之後你的搜尋結果都會被導向惡意網頁。

對一般個人使用者要如何自保？趨勢科技PC-cillin Internet Security 2008採用創新WRS網頁信譽評等技術，能在您接觸惡意網站前即提供警示訊息, 有效降低網頁威脅接觸, 停止病毒爆發危機。詳情請上趨勢科技網站或立即下載30天試用版