注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

多媒体教学

------稻庄镇中心小学信息技术与学科教学有效整合的研究与推广交流社区

 
 
 

日志

 
 

09首恶“母马”反杀主流安全软件  

2009-02-25 16:30:13|  分类: 网络安全 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

09首恶“母马”反杀主流安全软件 360紧急发布专杀工具

能生成数千“子木马”作诱饵 用户中招症状“随机变化”

  2009新年刚到,网络安全形势就异常严峻。一款名为“母马下载器”的恶性木马,凭借其超强的“穿透还原”、“超快更新变异”、“反杀”能力,几乎摆脱了所有主流安全软件的剿杀,正在大面积侵袭网民电脑。为此,360安全中心紧急推出了最新的“360顽固木马专杀大全”,可以将该恶性“母马”一举根除,建议广大网民尽快下载使用。

  据360安全专家石晓虹博士介绍,近一周来,“母马下载器”以日均超过100万的查杀量持续高居360安全中心木马查杀榜的TOP3。截至1月1日晚8点,该木马及其变异生成的恶性木马已经占据了查杀榜前六位中的五位,成为2009新年第一高危木马。该木马捆绑了大量其它木马、病毒,破坏安全软件的工作。它一旦执行,将生成数以千计的“子木马”,即便同一台电脑,中招之后也会随机出现各种不同的症状,可见其更新频率和变异能力达到前所未有的境地。根据360安全中心的测试,当前所有主流杀软均无法对其彻底消灭,甚至大部分会被该木马“反杀”和破坏。

  据石晓虹博士分析,“母马下载器”采取了“机器狗”式的穿透还原技术,感染系统文件实现自启动,可以穿透冰点、影子等系统还原软件,网吧用户即便重启电脑还原仍无法摆脱它的纠缠。“母马下载器”相对于机器狗具备更强的自我更新和变异能力,每次运行同一木马样本,它所感染的系统文件都出现不同的变化,感染方式和特征也随之变化,同时还能自动生成多达4000余个“子木马”掩人耳目,将主进程文件藏身在其中,以此逃避安全软件的追杀,进而下载大量盗号木马及风险程序,对用户的网游、QQ等账号和数据安全形成了极大的威胁!

  石晓虹博士表示,在过去一周内,360安全中心调集专门人手,与“母马下载器”作者展开了针锋相对的较量。鉴于该木马的特征在不断更新,“360顽固木马专杀大全”主动实时更新特征库,对其一路追杀,查杀量与日俱增,峰值高达单日查杀1324133次。而这显然也令该木马作者颇为恼火,在近期变种中针对专杀大全做出了疯狂的反扑,采取“人海战术”大肆构造“子木马”,从数量上堵塞安全软件在系统关闭时删除恶意程序的通道,进而在重启后通过感染的系统文件死灰复燃。


09首恶“母马”反杀主流安全软件 - dzshuxue - 多媒体教学

图片说明:“母马下载器”自动生成海量“子木马”,逃避安全软件的“关机回写保护”

  目前,360顽固木马专杀大全是唯一能够将“母马下载器”斩草除根的安全软件。360安全专家提醒广大用户,请尽快按如下方案处理:

  一、下载最新版的360顽固木马专杀大全,在连网状态下进行查杀并重启。(下载地址:http://dl.360safe.com/360compkill.zip

  二、开启360自我保护并进行木马及恶评插件的扫描,清除可能存在的残留项。

  三、经常使用360修复系统漏洞,彻底断绝木马的传播途径。

  此外,360安全专家强烈建议用户上网使用360安全浏览器,使您的电脑能自动屏蔽恶意网站和智能拦截网页恶意代码,将中招的概率降到最低。

  评论这张
 
阅读(128)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017