站内搜索:
   热门关键字: 数据恢复  护航时代  硬盘数据恢复  硬盘数据修复  硬盘修复
盗号木马集中爆发 门网游无一幸免
来源: 作者: 发布时间:2007-10-31  

据360安全中心监测数据发现,近期的盗号木马活动频繁,几成泛滥之势。其中,“qhbpri木马”、“soundman.exe 木马”尤为活跃,数据显示有近25%的用户感染了此种木马病毒。由此形势可以判断出,一类新型的盗号木马趁各安全软件在未发现其的情况下正大肆传播,危害用户。

 

 

 

众所周知,无论是流氓软件、恶意程序还是盗号木马、广告木马等,其产生的目的后面一定是经济利益所驱使。恶意软件在经过了以360安全卫士为首的社会各界力量的打压下,已经基本销声匿迹。游戏盗号木马作为另一种更“安全”、更“隐蔽”攫取不正当利益的形式,正在为广大的木马作者所用,且技术上不断翻新,以期逃避安全软件的打击。

 

 

 

据360安全中心负责人傅盛介绍,由于盗号木马窃取的游戏帐户属于虚拟财产,而由于这方面的法律缺失和巨大利益,使得木马作者有恃无恐,挖空心思升级技术。现下发现的盗号木马呈现出伪装性强、传播手段多样化、危害性大、反制安全软件等一些突出特点。相比以往的同类型木马,可谓是“技高一筹”。而这些特点很可能是这类木马及其变种的一个发展趋势。

 

 

 

360安全专家还着重分析了以上两个木马的突出特点,希望用户能够提高警惕,及早防范。

 

 

 

伪装性强:soundman.exe 木马是一个带有AV终结者功能的下载器。它一般藏在 system32 目录下,并且使用系统的音频管理的图标,混淆人们的判断。

 

 

 

传播手段多样化:此类木马除去以往通过U盘、网站挂马等常见的传播手段以外,创新性的利用了老版本的暴风影音、百度搜霸、迅雷,PPStream 等一些常用软件的漏洞进行挂马到用户机器上。由于这些软件基本都是网民必备的软件之一,所以通过其漏洞感染的电脑数量可想而知。

 

 

 

危害性大:此类变种极多, 且能做到一“马”通吃,其盗取的游戏目标横扫现有的热门游戏,比如征途,热血江湖、天堂、华夏、传奇、天龙八部、梦幻西游、完美世界等等。比较之前的盗号木马基本是一对一窃取某款网游的帐户而已。

 

 

 

反制安全软件:这招着实厉害,此类盗号木马会枚举杀毒软件进程,主要包括 mcafee,瑞星卡卡,iparmor,360safe, 金山,江民等等,然后结束之。

 

 

 

傅盛表示,360安全中心正密切监控这类型木马的发展态势,并且及时升级了360安全卫士版本,用户可以及时更新进行查杀。同时,他希望更多的安全厂商能够引起重视,共同应对新类型盗号木马的趋势变化。


上一篇:优秀程序员编写病毒敲诈 被判入狱4年   下一篇:金山监测到寻人启事徐明病毒近日流窜网络
  热点文章
·瑞星公司06月25日发布 每日计算
·QQ通行证变种TNC的病毒本周可能
·“生日快乐”病毒将于20日发作
·西班牙逮捕手机病毒黑客 曾感染
·2007年05月14日计算机病毒及木马
·病毒随着母亲节爆发 本周末病毒
·金山13日病毒预警:母亲节小心流
·江民26日病毒播报:CIH爆发日 用
·全球博客80%含不良内容 6%有病毒
·反病毒专家提醒:剧毒"小不点"再
·绝杀病毒木马的好工具:ESET NOD
·瑞星公司04月27日发布 每日计算
  相关文章
·优秀程序员编写病毒敲诈 被判入
·金山监测到寻人启事徐明病毒近日
·新蠕虫病毒锁定IE主页 不打开可
·新蠕虫病毒锁定IE主页 一般用户
·专家提醒用户高度警惕DoDo恶意下
·研究称上半年木马攻击增长500%
·IRC波特出变种 染毒计算机将变"
·AUTO优盘传播号危害不浅 能关闭
·IRC波特病毒出变种 染毒计算机将
·决战熊猫烧香宝典之企业解决方案
·完整解决“灯泡男”病毒
·Linux操作系统下Shell病毒详细介