ITBear旗下自媒体矩阵:

90%杀软查不到!“人生在世”木马发起暗号攻击

   时间:2015-05-25 15:43:44 来源:中国网 作者:科学频道编辑:星辉 发表评论无障碍通道

在与杀毒软件的对抗中,木马正变得越来越狡猾。最近一款名为“人生在世”的木马利用美女图片对接暗号的方式,绕过90%以上杀毒软件的检测,在受害电脑中疯狂安装流氓软件牟利。据Google旗下全球杀毒扫描平台VirusTotal的检测,国内外56款杀毒软件中,只有5款能够完全查杀“人生在世”木马,国内更是仅有360独家查杀。

据反病毒机构分析,“人生在世”木马主程序精心伪装成游戏外挂等软件传播,从图标到界面都能以假乱真,而且没有明显的恶意行为,很难被传统杀毒引擎检测到。一旦在受害者电脑中存活下来,它会下载美女图片并发出“人生在世”的接口暗号,美女就会立刻化身恶魔在内存中激活,进行流氓推广甚至植入更多恶意程序。

整个过程中,“人生在世”木马主程序如同埋伏在城中的奸细,带有恶意代码的美女图片就像附有密信的箭。一旦密信被射入城中与奸细对上暗号,奸细就会适时打开城门放敌军入城。

与普通木马不同的是,“人生在世”还是一款有“身份证”的木马,它具有真实有效的数字证书,容易被部分杀毒软件误以为是合法软件,从而大开绿灯使其畅行无阻。

此外,“人生在世”组装了贝壳ARP防火墙和ADSafe的两个程序,通过白利用方式(针对合法软件的DLL劫持)加载木马执行,并采用文件回写、驱动保护、远程注入等多个方式隐藏自身,具有极强的隐蔽性和再生能力。

如果发现电脑“自动”安装了多款陌生软件,很可能是“人生在世”木马作祟,这时应立即使用360安全卫士、趋势等具备精准检测此木马能力的安全软件,全盘扫描查杀木马,以免遭到更严重的损失。

举报 0 收藏 0 打赏 0评论 0
 
 
更多>同类资讯
全站最新
热门内容
网站首页  |  关于我们  |  联系方式  |  版权声明  |  网站留言  |  RSS订阅  |  违规举报  |  开放转载  |  滚动资讯  |  English Version
关闭
ITBear微信账号

微信扫一扫
加微信拉群
电动汽车群
科技数码群