6月11日，國(guó)內(nèi)領(lǐng)先的網(wǎng)絡(luò)安全服務(wù)提供商360安全中心發(fā)布公告，稱(chēng)目前國(guó)內(nèi)發(fā)現(xiàn)一款名為“寄生蟲(chóng)”的惡性木馬下載器，會(huì)感染QQ、迅雷、CS等多款常用軟件和游戲。網(wǎng)友一旦運(yùn)行這些被感染的軟件游戲時(shí)，電腦中就會(huì)源源不斷地涌入大量木馬。截至發(fā)稿前，國(guó)內(nèi)外主流安全軟件中，僅360安全衛(wèi)士與360殺毒能查殺該款木馬。
6月10日，國(guó)內(nèi)某安全論壇有網(wǎng)友反饋稱(chēng)，360安全衛(wèi)士的“木馬云查殺引擎”掃描到QQ、迅雷、超級(jí)兔子以及CS等多款常用軟件和游戲被木馬感染。該網(wǎng)友立即使用其他知名殺毒軟件進(jìn)行掃描，卻沒(méi)有一款報(bào)毒，一度還懷疑360可能存在誤報(bào)。經(jīng)360工程師分析樣本后認(rèn)定，這是一款名為“寄生蟲(chóng)”的感染型木馬下載器，具有極強(qiáng)的感染能力和免殺能力。
據(jù)360安全工程師介紹，“寄生蟲(chóng)”木馬是新近出現(xiàn)在網(wǎng)上的一種木馬下載器，它會(huì)大量感染軟件和游戲的可執(zhí)行文件，利用被感染的文件啟動(dòng)一個(gè)線程，再到黑客指定的服務(wù)器下載其它木馬。也就是說(shuō)，當(dāng)中招網(wǎng)友使用被感染的軟件或游戲時(shí)，木馬就會(huì)蜂擁而入，盜取各種游戲帳號(hào)和其它隱私資料。
360安全專(zhuān)家石曉虹博士解釋說(shuō)，360產(chǎn)品之所以能率先查殺這一新型木馬，原因在于360近期剛推出的“啟發(fā)式引擎”，能智能識(shí)別未知木馬，大幅增強(qiáng)了查殺能力，又不會(huì)誤殺白名單中的系統(tǒng)文件和正當(dāng)軟件。據(jù)他透露，由于360在國(guó)內(nèi)用戶(hù)覆蓋率高達(dá)80%，捕獲木馬樣本能力也最強(qiáng)，木馬樣本庫(kù)也自然是最全的。360每天都能發(fā)現(xiàn)數(shù)萬(wàn)種免殺主流殺毒軟件的新型木馬。
截至發(fā)稿前，在Virustotal（多殺軟掃描網(wǎng)站，共40款殺毒軟件）針對(duì)“寄生蟲(chóng)”木馬進(jìn)行檢測(cè)，僅有一款國(guó)外殺毒軟件能夠識(shí)別該木馬。
進(jìn)入論壇>>聲明：IT商業(yè)新聞網(wǎng)登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點(diǎn)或證實(shí)其描述。文章內(nèi)容僅供參考。新聞咨詢(xún)：(010)68023640.推薦閱讀
京東商城出現(xiàn)訪問(wèn)故障 否認(rèn)與錯(cuò)刀門(mén)有關(guān)
京東商城>>>詳細(xì)閱讀
本文標(biāo)題：“寄生蟲(chóng)”木馬猖獗 360積極應(yīng)對(duì)
地址：http://www.sdlzkt.com/a/01/20111231/242184.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示