赣州信息港

当前位置:

90杀软查不到人生在世木马发起暗号攻击

2019/05/14 来源:赣州信息港

导读

在与杀毒软件的对抗中,木马正变得越来越狡猾。近一款名为人生在世的木马利用美女图片对接暗号的方式,绕过90%以上杀毒软件的检测,在受害电脑中

在与杀毒软件的对抗中,木马正变得越来越狡猾。近一款名为人生在世的木马利用美女图片对接暗号的方式,绕过90%以上杀毒软件的检测,在受害电脑中疯狂安装流氓软件牟利。据Google旗下全球杀毒扫描平台VirusTotal的检测,国内外56款杀毒软件中,只有5款能够完全查杀人生在世木马,国内更是360查杀。

据反病毒机构分析,人生在世木马主程序精心假装成游戏外挂等软件传播,从图标到界面都能以假乱真,而且没有明显的恶意行为,很难被传统杀毒引擎检测到。一旦在受害者电脑中存活下来,它会下载美女图片并发出人生在世的接口暗号,美女就会立刻化身恶魔在内存中激活,进行流氓推行乃至植入更多恶意程序。

整个过程中,人生在世木马主程序如同埋伏在城中的奸细,带有恶意代码的美女图片就像附有密信的箭。一旦密信被射入城中与奸细对上暗号,奸细就会适时打开城门放敌军入城。

与普通木马不同的是,人生在世还是一款有身份证的木马,它具有真实有效的数字证书,容易被部分杀毒软件误以为是合法软件,从而大开绿灯使其畅行无阻。

另外,人生在世组装了贝壳ARP防火墙和ADSafe的两个程序,通过白利用方式(针对合法软件的DLL劫持)加载木马履行,并采用文件回写、驱动保护、远程注入等多个方式隐藏自身,具有极强的隐蔽性和再生能力。

如果发现电脑自动安装了多款陌生软件,很可能是人生在世木马作祟,这时候应立即使用360安全卫士、趋势等具有检测此木马能力的安全软件,全盘扫描查杀木马,以免遭到更严重的损失。

经期前小腹胀痛
为什么会经前小腹胀痛
月经不调吃啥能调理
标签