最近,谷歌在可疑搜索流量后检查恶意软件的做法备受关注,很多读者也非常感兴趣。现在,我将列出关于谷歌在可疑搜索流量后检查恶意软件的最新消息。
谷歌(Nasdaq: goog)于7月19日开始采取不寻常的举措,即在用户的微软(Nasdaq: msft) windows电脑中的服务器中检测到一些可疑的搜索流量后,开始搜索恶意软件。
感染此恶意软件的计算机(可能来自下载软件或阅读电子邮件)可能会导致数据删除、个人信息被盗以及与许多网站连接缓慢。
该恶意软件尚未命名,因为它包含许多变种。它提示被感染的Windows计算机通过中介服务器或代理服务器向Google发送流量,这使得追踪感染源变得更加困难。
发现其计算机正在分发恶意软件的用户将在其谷歌网络搜索结果上方收到黄色通知,警告:
“你的电脑似乎感染了阻止你与谷歌和其他网站连接的软件。”
然后,谷歌通过链接重定向用户,通过执行系统扫描并在必要时更新其防病毒软件来解决这个问题。
该公司在与发送修改后流量的几家公司的安全专家hu进行了交流后,确认可疑的搜索流量是恶意软件。
该公司对细节特别谨慎,可能会继续调查这个问题。谷歌不确定恶意软件来自哪里,也不确定恶意软件对谷歌用户有什么影响(如果有的话)。
有关更多信息,请访问谷歌的帮助中心页面。
Search Land的丹尼沙利文提供了更多信息,包括谷歌对“Windows保护套件”的担忧,这是一个假的防病毒软件程序,似乎正在将流量路由到谷歌。
Krebs on Security采访了谷歌安全工程师Damian Menscher,他在谷歌数据中心的日常维护中发现了这种有害软件。