臨近春節，一款名為「機器狗」的木馬正在網上大規模傳播。「機器狗木馬」據稱是比「熊貓燒香」還毒的木馬程序，具有變種眾多、傳播方式和途徑多樣化的特徵。
1 n/ n- F7 ^1 Y- U$ s% j
' ?5 Q/ H$ d0 t R- K# j, P近期該木馬的諸多變種更是來勢洶洶，一方面其傳播手段更為廣泛：通過網頁掛馬、第三方軟件漏洞等方式大肆傳播；以另一方面破壞性也比過去更強：該木馬採用替換系統文件方式，加速自身啟動速度，同時讓普通殺毒軟件簡單方式查殺後對系統造成嚴重性後果。
4 x, j/ ]. d: v. k' C【現象及危害】4 f3 _) E9 i$ B- B6 @! m: `
1 替換系統常見進程，讓自身被自動執行的機率提高，被殺毒軟件直接查殺的話會造成比較嚴重的系統問題
; x! L5 Q/ p9 V R- J" I0 s( x, l! b3 `
替換系統常見進程，讓自身被自動執行的機率提高( {6 }' I t; g
! L( T: z% b4 N7 Y1 _( c
採用替換系統文件而非感染形式，讓殺毒軟件直接查殺導致嚴重系統問題，給用戶造成巨大損失
) m6 n5 j, u7 x k( [3 b2 T6 f+ k+ N2 C+ z6 Y4 t/ i
採用該方式還可以穿透網吧還原軟件，還原卡，導致網吧系統無論如何重啟還原也不能恢復到原始安全狀態) C1 A- P7 D6 L; J( o; B2 F
2 到指定的網站後台下載盜號木馬並執行+ q) B' _# d8 o! s0 R6 o8 I
% M) Y+ A8 |$ L. Q& b% d7 R會下載大量不同類型盜號木馬，如近期較為猖獗的拼音倒寫木馬
, E. k" g& F; D" H* H- r1 b3 關閉安全類軟件. q3 [9 o; I2 L+ t7 S
: q( P2 F' U ]
【感染途徑】 E: \' |! |. j5 l8 W3 h
) o D& \6 v& T2 Q- d
1 網頁掛馬& e* O( b: U- I) `) ?0 n
0 Y& Z3 ]) a$ E6 Z( D9 H4 m: ?2 第三方軟件漏洞 _# M/ a3 ?: _9 L% u# T- b
! o, g! Q( z P; ^$ D, |
. f3 L" \5 L. H一早起來就發現中毒，真的讓人很火大 |
|
發表於 2008-1-26 07:55:14
提升卡
沉默卡
变色卡
