12月26日，360安全中心發(fā)布橙色安全警報：一款名為“執(zhí)照兇手”的惡性木馬下載者在短短9天內(nèi)侵襲了近百萬臺電腦。由于該木馬首次采用了真實(shí)的數(shù)字簽名“免殺”，能突破幾乎所有殺毒軟件的防護(hù)，同時通過感染QQ和迅雷等常用軟件實(shí)現(xiàn)強(qiáng)行二次啟動，因而具備空前的“免殺”和超強(qiáng)的隱蔽生存能力。360安全專家石曉虹博士表示，截至發(fā)稿前，360安全衛(wèi)士仍是國內(nèi)唯一能查殺該木馬下載者的安全軟件，建議廣大網(wǎng)友盡快使用360木馬云查殺進(jìn)行全盤掃描，徹底查殺“執(zhí)照兇手”。
石曉虹博士介紹說，“執(zhí)照兇手”最早出現(xiàn)在12月17日清晨，360捕獲木馬樣本后發(fā)現(xiàn)，該木馬采用了一家名為“熱鍵科技（深圳）有限公司”簽發(fā)的數(shù)字簽名，由于殺毒行業(yè)為避免誤殺正當(dāng)軟件，普遍不會查殺具有真實(shí)數(shù)字簽名的可疑文件。同時，該木馬還會感染QQ和迅雷的部分文件，當(dāng)中招網(wǎng)友打開這兩款常用軟件時，木馬也隨之啟動。也就是說，即便“執(zhí)照兇手”自身的啟動項被殺毒軟件清理掉，它也能利用QQ或是迅雷這類常用軟件隱蔽啟動。
據(jù)了解，數(shù)字簽名是使用了公鑰加密領(lǐng)域的技術(shù)實(shí)現(xiàn)，軟件發(fā)行商在申請數(shù)字簽名后，必須妥善保管，“執(zhí)照兇手”利用真實(shí)的數(shù)字簽名“免殺”，在國內(nèi)尚屬首例。石曉虹博士認(rèn)為，“熱鍵科技（深圳）有限公司”的數(shù)字簽名遭木馬利用，無論是管理疏忽，還是黑客用技術(shù)手段盜取，都已經(jīng)造成了非常嚴(yán)重的安全事故。為此，360已緊急將木馬樣本及技術(shù)分析報告提交給警方。
360安全中心經(jīng)分析發(fā)現(xiàn)，“執(zhí)照兇手”木馬下載者在侵入網(wǎng)友電腦后，會強(qiáng)制運(yùn)行“酷豬免費(fèi)在線影院”，通過色情電影發(fā)布大量低俗廣告，同時還會不斷彈出成人用品和游戲網(wǎng)站的廣告頁面。更可怕的是，它隨時可以下載各種盜號木馬和“肉雞”控制程序，對網(wǎng)友的財產(chǎn)和隱私安全形成極大危害。
據(jù)360工程師介紹，僅該木馬一個代理商的統(tǒng)計數(shù)據(jù)顯示，9天來陸續(xù)已有超過10萬臺電腦中招，并且正以每天新增萬臺的數(shù)量快速增長，其所有代理商的傳播總量很可能已達(dá)到百萬規(guī)模，因此成為今年底傳播勢頭最兇猛、大多殺毒軟件難以清理的高危木馬。
石曉虹博士提醒廣大網(wǎng)友，電腦如果出現(xiàn)忽然變慢、彈出廣告網(wǎng)頁的情況，很可能是已經(jīng)遭到“執(zhí)照兇手”木馬下載者的侵襲，360安全衛(wèi)士“木馬云查殺”是目前唯一能徹底消滅該木馬的安全軟件，中招網(wǎng)友應(yīng)盡快安裝使用，以免遭受更嚴(yán)重的損失。
進(jìn)入論壇>>聲明：IT商業(yè)新聞網(wǎng)登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點(diǎn)或證實(shí)其描述。文章內(nèi)容僅供參考。新聞咨詢：(010)68023640.推薦閱讀
互聯(lián)網(wǎng)40年：千里之行始于“宕機(jī)”
軍用系統(tǒng)演化成聯(lián)通工具，技術(shù)進(jìn)步繁榮網(wǎng)絡(luò)生活看，互聯(lián)網(wǎng)這40年！ 軍用系統(tǒng)演化成聯(lián)通工具，技術(shù)進(jìn)步繁榮網(wǎng)絡(luò)生活 看，互聯(lián)網(wǎng)這40年！ 上世紀(jì)70年代科研人員使用的計算機(jī)和網(wǎng)絡(luò)系統(tǒng)。 上世紀(jì)80年代初歐洲科學(xué)家使用>>>詳細(xì)閱讀
本文標(biāo)題：國內(nèi)首現(xiàn)身份證木馬 執(zhí)照兇手9天感染百萬用戶
地址：http://www.sdlzkt.com/a/01/20111231/255940.html
網(wǎng)友點(diǎn)評
精彩導(dǎo)讀
科技快報
品牌展示