国内首现有"身份证"木马 9天感染百万用户
(新闻稿在线 2009-12-27)12月26日,360安全中心发布橙色安全警报:一款名为"执照凶手"的恶性木马下载者 在短短9天内侵袭了近百万台电脑.由于该木马首次采用了真实的数字签名"免杀",能突破几乎所有杀毒软件的 防护,同时通过感染QQ和迅雷等常用软件实现强行二次启动,因而具备空前的"免杀"和超强的隐蔽生存能力. 360安全专家石晓虹博士表示,截至发稿前,360安全卫士仍是国内唯一能查杀该木马下载者的安全软件,建议广 大网友尽快使用360木马云查杀进行全盘扫描,彻底查杀"执照凶手". 石晓虹博士介绍说,"执照凶手"最早出现在12月17日清晨,360捕获木马样本后发现,该木马采用了一家名为 "热键科技(深圳)有限公司"签发的数字签名,由于杀毒行业为避免误杀正当软件,普遍不会查杀具有真实数字 签名的可疑文件.同时,该木马还会感染QQ和迅雷的部分文件,当中招网友打开这两款常用软件时,木马也随之启 动.也就是说,即便"执照凶手"自身的启动项被杀毒软件清理掉,它也能利用QQ或是迅雷这类常用软件隐蔽启 动. 据了解,数字签名是使用了公钥加密领域的技术实现,软件发行商在申请数字签名后,必须妥善保管,"执照凶 手"利用真实的数字签名"免杀",在国内尚属首例.石晓虹博士认为,"热键科技(深圳)有限公司"的数字签 名遭木马利用,无论是管理疏忽,还是黑客用技术手段盗取,都已经造成了非常严重的安全事故.为此,360已紧 急将木马样本及技术分析报告提交给警方. 360安全中心经分析发现,"执照凶手"木马下载者在侵入网友电脑后,会强制运行"酷猪免费在线影院",通过 色情电影发布大量低俗广告,同时还会不断弹出成人用品和游戏网站的广告页面.更可怕的是,它随时可以下载各 种盗号木马和"肉鸡"控制程序,对网友的财产和隐私安全形成极大危害. 据360工程师介绍,仅该木马一个代理商的统计数据显示,9天来陆续已有超过10万台电脑中招,并且正以每天新增 万台的数量快速增长,其所有代理商的传播总量很可能已达到百万规模,因此成为今年底传播势头最凶猛,大多杀 毒软件难以清理的高危木马. 石晓虹博士提醒广大网友,电脑如果出现忽然变慢,弹出广告网页的情况,很可能是已经遭到"执照凶手"木马下 载者的侵袭,360安全卫士"木马云查杀"是目前唯一能彻底消灭该木马的安全软件,中招网友应尽快安装使用, 以免遭受更严重的损失. 敬请访问360安全中心:http://www.360.cn/
原文url:http://www.prexpress.cn/Release/200912/2710595611643.htm 联系信息: 企业主:奇虎360(企业新闻室http://www.prexpress.cn/corp-548) 媒体负责人:王坤娥 媒体专线:010-58781302 了解新闻稿在线:http://www.prexpress.cn/service.aspx