互联网 频道

90%查不到 人生在世木马发起暗号攻击

  在与杀毒软件的对抗中,木马正变得越来越狡猾。最近一款名为“人生在世”的木马利用美女图片对接暗号的方式,绕过90%以上杀毒软件的检测,在受害电脑中疯狂安装流氓软件牟利。据Google旗下全球杀毒扫描平台VirusTotal的检测,国内外56款杀毒软件中,只有5款能够完全查杀“人生在世”木马,国内更是仅有360独家查杀。

  据反病毒机构分析,“人生在世”木马主程序精心伪装成游戏外挂等软件传播,从图标到界面都能以假乱真,而且没有明显的恶意行为,很难被传统杀毒引擎检测到。一旦在受害者电脑中存活下来,它会下载美女图片并发出“人生在世”的接口暗号,美女就会立刻化身恶魔在内存中激活,进行流氓推广甚至植入更多恶意程序。

  整个过程中,“人生在世”木马主程序如同埋伏在城中的奸细,带有恶意代码的美女图片就像附有密信的箭。一旦密信被射入城中与奸细对上暗号,奸细就会适时打开城门放敌军入城。

  与普通木马不同的是,“人生在世”还是一款有“身份证”的木马,它具有真实有效的数字证书,容易被部分杀毒软件误以为是合法软件,从而大开绿灯使其畅行无阻。

  此外,“人生在世”组装了贝壳ARP防火墙和ADSafe的两个程序,通过白利用方式(针对合法软件的DLL劫持)加载木马执行,并采用文件回写、驱动保护、远程注入等多个方式隐藏自身,具有极强的隐蔽性和再生能力。

  如果发现电脑“自动”安装了多款陌生软件,很可能是“人生在世”木马作祟,这时应立即使用360安全卫士、趋势等具备精准检测此木马能力的安全软件,全盘扫描查杀木马,以免遭到更严重的损失。

特别提醒:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。
0
相关文章