大庆信息港
生活
当前位置:首页 > 生活

国内首现有身份证木马9天感染百万用户

发布时间:2019-05-14 23:36:39 编辑:笔名

腾讯科技讯 12月27日消息,360安全中心本日发布橙色安全警报:一款名为“执照凶手”的恶性木马下载者在短短9天内侵袭了近百万台电脑。

经分析发现,“执照凶手”木马下载者在侵入友电脑后,会强迫运行“酷猪免费影院”,通过色情电影发布大量低俗广告,同时还会不断弹出成人用品和游戏站的广告页面。更可怕的是,它随时可以下载各种盗号木马和“肉鸡”控制程序,对友的财产和隐私安全构成极大危害。

据360工程师介绍,仅该木马一个代理商的统计数据显示,9天来陆续已有超过10万台电脑中招,并且正以每天新增万台的数量快速增长,其所有代理商的传播总量极可能已达到百万范围,因此成为今年底传播势头凶猛、大多杀毒软件难以清理的高危木马。

360安全专家石晓虹博士介绍说,由于该木马首次采取了真实的数字签名“免杀”,能突破几近所有杀毒软件的防护,同时通过感染和迅雷等常用软件实现强行二次启动,因而具备空前的“免杀”和超强的隐蔽生存能力。

石晓虹介绍说,“执照凶手”早出现在12月17日清晨,360捕获木马样本后发现,该木马采取了一家名为“热键科技(深圳)有限公司”签发的数字签名,由于杀毒行业为避免误杀正当软件,普遍不会查杀具有真实数字签名的可疑文件。

他指出,该木马还会感染和迅雷的部分文件,当中招友打开这两款常用软件时,木马也随之启动。也就是说,即便“执照凶手”本身的启动项被杀毒软件清算掉,它也能利用或是迅雷这类常用软件隐蔽启动。

据了解,数字签名是使用了公钥加密领域的技术实现,软件发行商在申请数字签名后,必须妥善保管,“执照凶手”利用真实的数字签名“免杀”,在国内尚属首例。石晓虹博士认为,“热键科技(深圳)有限公司”的数字签名遭木马利用,无论是管理疏忽,还是黑客用技术手段盗取,都已经造成了非常严重的安全事故。

360称已紧急将木马样本及技术分析报告提交给警方。石晓虹博士提示广大友,电脑如果出现忽然变慢、弹出广告页的情况,很可能是已遭到“执照凶手”木马下载者的侵袭。

360安全卫士还宣称“木马云查杀”是目前能彻底消灭该木马的安全软件,中招友应尽快安装使用,以避免遭受更严重的损失。(文/乐天)

月经后期左侧小腹痛
痛经小腹痛怎么缓解
月经延长后期有异味