频道直达
八强网 > 建站支持 > 病毒安全 > 正文阅读
关键词

“犇牛”木马猖獗背后隐藏大型病毒研发团伙

www.8tops.com 2009-2-6 9:50:30   发布:网易科技
媒体:网易科技  作者:网易科技

网易科技讯 2月5日消息,360安全中心今日发出橙色木马病毒预警,“‘犇牛’最新变种传播手段堪比‘磁碟机’与‘熊猫烧香’,已接近电脑全盘感染,中招者难以彻底清除,其扩散速度远比我们预想得要快,危害程度也成倍增加。”

据360安全专家石晓虹博士介绍,“犇牛”木马下载器最新变种的传播手段变得更为阴毒,为了与安全软件直接对抗,不但能通过释放不同基础系统动态文件来不断“复活”,而且具备了像“熊猫烧香”和“磁碟机”那样全盘感染的能力。

据石晓虹博士透露,在“犇牛”为中招用户强行下载的木马中,包含了“赤兔马”、“老A”、“LY”以及“铁血”等多个知名盗号木马,覆盖了近20款当前最热门的网络游戏和QQ工具。同时,新变种还新增了许多广告弹出木马,能直接能为木马传播者带来丰厚的广告收入。

更有意思的是,“犇牛”新变种视受害用户的电脑为“独食”,通过屏蔽其它木马的下载域名等方式,排斥和打压其它木马,以达到“独占地盘”的目的,其行为特征有如网上黑社会。

“‘犇牛’可以说是近一年来扩散手段最综合的木马。通过超强的传播感染手段、准确的木马分发渠道以及明确的势力范围划分,‘犇牛’俨然已经成为盗号木马团伙中最有影响力的木马集散平台。”360安全专家石晓虹博士表示,“我们完全有理由相信,‘犇牛’的背后隐藏着一个组织严密、技术高超、反应迅速的木马病毒研发团伙,其目标不仅是要与安全厂商对抗,更是瞄准了3亿网民电脑中的数字财富。”

石晓虹博士提醒广大网民,当你的电脑非系统盘下出现大量“usp10.dll”或“wsock32.dll”文件,或者当电脑频繁弹出“虚拟内存不足”的提示时,此时你的网游、QQ等各种账号正面临着极大的失窃风险。

据悉,目前已知的“犇牛”传播途径为访问挂马网页、带毒移动存储的感染以及局域网主动攻击,请网民们必须尽快修复操作系统及第三方软件的漏洞,打开安全软件的U盘防火墙后再使用U盘、数码产品等移动存储介质,避免受到“犇牛”的侵袭。

八强网,更多精彩在首页,
八强网首页
网友评论

发表

我也评两句
 
发文时请务必注意:
一、遵守国家相关法律规定,如 《北京地区互联网站电子公告服务倡议书》《全国人大常委会关于维护互联网安全的决定》 及中华人民共和国其他各项有关法律法规。一旦违犯法律法规,您将承担一切因您的行为而直接或间接导致的民事或刑事法律责任,本站工作人员有义务配合相关部门,提供必要的技术资料(如IP地址等)。
二、自觉遵守爱国、守法、自律、真实、文明的原则,严禁发表有人身攻击倾向、有造谣生事嫌疑的言论,严禁发表虚假广告、色情、网络传销性质的内容,本站管理人员有权删除违反规定的内容或取消违规网友的发文权限甚至删除其ID。
互联网产业作家

 

E-file:网易科技


  网易科技的最新文章:  

网站提交】【八强自荐
将八强网设为首页 将八强网添加到收藏夹 将八强网推荐给朋友 网络实名、通用网址:八强网
关于我们 - 联系合作 - 广告服务 - 友情链接 - 支持单位 - 免责声明
基于E-file技术构建 版权所有Copyright©2006 京ICP备06061834号