- 病毒提醒:谨防工具包攻击计算机
- “艳照病毒”下周继续肆虐 用户
- 下载者自拟杀软黑名单 来势汹汹
- 两病毒木马勾结行凶 网络用户需
- 安全公司称20%的Windows应用程序
- 风暴病毒正利用新年机会发起新一
- 28日警惕木马下载器来袭 年末木
- 卡巴斯基误杀Windows系统文件 导
- 以购物为幌子发送"灰鸽子" 淘宝
- 使用数字证书确保网上银行安全
- 病毒播报:谨防视频宝宝自动下载
- 12月11日病毒预警:谨防AUTO病毒
- 病毒播报:谨防专窃武林玩家装备
- 灰鸽子复出叫板杀毒软件 传播网
- 迅雷软件下载当心被“虫”蛀
- 金山病毒播报 ARP下载者破坏PC安
- 电脑用户警惕海量下载器XO号
- 内鬼泄密甚过黑客攻击 网络安全
- 07年20大互联网安全威胁评出 杀
- 天使病毒将在网上蔓延 侵占电脑
- 色戒病毒大量涌现 下载电影就可
- 计算机病毒应急中心监测发现U盘
- 2008年十大安全趋势发榜 社交网
- 2007年十大互联网安全事件评出
- 近期网络出现危险病毒 系统侵蚀
- 变异病毒下周入侵 小心QQ密码被
- ARP病毒变种利用联众超星阅读器
- MSN病毒转入地下 发展“肉鸡”构
- 计算机病毒诞生25年 始于15岁少
- 计算机病毒应急中心:木马下载器
- 木马病毒全球肆虐 国内用户占其
- 诺顿称中国受僵尸病毒感染最多
- 新蠕虫病毒锁定IE主页 一般用户
盗号木马集中爆发 门网游无一幸免
阅读次数:735 更新时间:2007-10-26
众所周知,无论是流氓软件、恶意程序还是盗号木马、广告木马等,其产生的目的后面一定是经济利益所驱使。恶意软件在经过了以360安全卫士为首的社会各界力量的打压下,已经基本销声匿迹。游戏盗号木马作为另一种更“安全”、更“隐蔽”攫取不正当利益的形式,正在为广大的木马作者所用,且技术上不断翻新,以期逃避安全软件的打击。
据360安全中心负责人傅盛介绍,由于盗号木马窃取的游戏帐户属于虚拟财产,而由于这方面的法律缺失和巨大利益,使得木马作者有恃无恐,挖空心思升级技术。现下发现的盗号木马呈现出伪装性强、传播手段多样化、危害性大、反制安全软件等一些突出特点。相比以往的同类型木马,可谓是“技高一筹”。而这些特点很可能是这类木马及其变种的一个发展趋势。
360安全专家还着重分析了以上两个木马的突出特点,希望用户能够提高警惕,及早防范。
伪装性强:soundman.exe 木马是一个带有AV终结者功能的下载器。它一般藏在 system32 目录下,并且使用系统的音频管理的图标,混淆人们的判断。
传播手段多样化:此类木马除去以往通过U盘、网站挂马等常见的传播手段以外,创新性的利用了老版本的暴风影音、百度搜霸、迅雷,PPStream 等一些常用软件的漏洞进行挂马到用户机器上。由于这些软件基本都是网民必备的软件之一,所以通过其漏洞感染的电脑数量可想而知。
危害性大:此类变种极多, 且能做到一“马”通吃,其盗取的游戏目标横扫现有的热门游戏,比如征途,热血江湖、天堂、华夏、传奇、天龙八部、梦幻西游、完美世界等等。比较之前的盗号木马基本是一对一窃取某款网游的帐户而已。
反制安全软件:这招着实厉害,此类盗号木马会枚举杀毒软件进程,主要包括 mcafee,瑞星卡卡,iparmor,360safe, 金山,江民等等,然后结束之。
傅盛表示,360安全中心正密切监控这类型木马的发展态势,并且及时升级了360安全卫士版本,用户可以及时更新进行查杀。同时,他希望更多的安全厂商能够引起重视,共同应对新类型盗号木马的趋势变化。
