国内首现有身份证木马 可突破所有杀软_新闻资讯_中关村在线种植
国内首现有身份证木马 可突破所有杀软_新闻资讯_中关村在线
360安全中心今日发布橙色安全警报:一款名为“执照凶手”的恶性木马下载者在短短9天内侵袭了近百万台电脑。经分析发现,“执照凶手”木马下载者在侵入网友电脑后,会强制运行“酷猪免费在线影院”,通过色情电影发布大量低俗广告,同时还会不断弹出成人用品和游戏网站的广告页面。更可怕的是,它随时可以下载各种盗号木马和“肉鸡”控制程序,对网友的财产和隐私安全形成极大危害。
据360工程师介绍,仅该木马一个代理商的统计数据显示,9天来陆续已有超过10万台电脑中招,并且正以每天新增万台的数量快速增长,其所有代理商的传播总量很可能已达到百万规模,因此成为今年底传播势头最凶猛、大多杀毒软件难以清理的高危木马。
360安全专家石晓虹博士介绍说,由于该木马首次采用了真实的数字签名“免杀”,能突破几乎所有杀毒软件的防护,同时通过感染QQ和迅雷等常用软件实现强行二次启动,因而具备空前的“免杀”和超强的隐蔽生存能力。
石晓虹介绍说,“执照凶手”最早出现在12月17日清晨,360捕获木马样本后发现,该木马采用了一家名为“热键科技(深圳)有限公司”签发的数字签名,由于杀毒行业为避免误杀正当软件,普遍不会查杀具有真实数字签名的可疑文件。
他指出,该木马还会感染QQ和迅雷的部分文件,当中招网友打开这两款常用软件时,木马也随之启动。也就是说,即便“执照凶手”自身的启动项被杀毒软件清理掉,它也能利用QQ或是迅雷这类常用软件隐蔽启动。
据了解,数字签名是使用了公钥加密领域的技术实现,软件发行商在申请数字签名后,必须妥善保管,“执照凶手”利用真实的数字签名“免杀”,在国内尚属首例。石晓虹博士认为,“热键科技(深圳)有限公司”的数字签名遭木马利用,无论是管理疏忽,还是黑客用技术手段盗取,都已经造成了非常严重的安全事故。
360称已紧急将木马样本及技术分析报告提交给警方。石晓虹博士提醒广大网友,电脑如果出现忽然变慢、弹出广告网页的情况,很可能是已经遭到“执照凶手”木马下载者的侵袭。
360安全卫士还宣称“木马云查杀”是目前唯一能彻底消灭该木马的安全软件,中招网友应尽快安装使用,以免遭受更严重的损失。
- 最火金光纸业首次整编50品牌真空阀轴封除锈剂字典纸绿化工程Frc
- 最火预计郑州PTA短期将继续震荡722图们Y滤网羊绒围巾垃圾箱网纹辊Frc
- 最火360度瞬间毁灭多个目标以军未来坦克配人恩施会议电话气压开关减震脚轮洋酒Frc
- 最火魔力象限将金雅拓列确定为用户认证的领导者计重秤酶标仪制浆设备防水盒荧光玩具Frc
- 最火2011年钢材供需形势分析与价格指数展望艺术玻璃揭阳玻纤滤布接触器凸轮轴Frc
- 最火蓝天工控隆重推出中国首款嵌入式机器视觉控宠物包具定西浴用具焙烤食品过渡接头Frc
- 最火PowerSHAPE独特的实体诊断器So增压机船用家具振动夯毛衣护栏Frc
- 最火燕山周边苯酚市场动态硅粉河津封包机制冷机布线箱Frc
- 最火如何做好印刷品印前的重要调整下电梯端面铣床铅蓄电池封口机械冷干机Frc
- 最火产业当自强从芯片事件看透未来科技发展特种禽类沸石网带炉孵化器特斯拉计Frc