廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 1747 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
upside 手機 葫蘆墩家族
個人頭像
個人文章 個人相簿 個人日記 個人地圖
特殊貢獻獎 社區建設獎 優秀管理員勳章
頭銜:反病毒 反詐騙 反虐犬   反病毒 反詐騙 反虐犬  
版主
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
“犇牛”始作俑者曝光 曾因製作“中華吸血鬼”被捕
“犇牛”始作俑者曝光 曾因製作“中華吸血鬼”被捕

  在受害用戶、安全廠商以及媒體的齊聲喊打之下,牛年的“犇牛”木馬卻仍未停止作惡。截至2月15日,“犇牛”木馬及其變種在360安全中心木馬查殺榜仍高居榜首,日均查殺量始終在200萬次以上,累計感染電腦量已接近200萬台,儼然成為近一年來國內木馬的“帶頭大哥”。

  據360安全專家石曉虹博士介紹,“犇牛”的早期版本出現在去年8月份,還曾被駭客在博客中公開販賣過。它的特點與一款名為“中華吸血鬼”的木馬完全一致,兩者的反彙編代碼也具有很高的相似性,因此可以判斷,“犇牛”是由獲得‘中華吸血鬼’源代碼的駭客改寫,業內一般稱之為‘中華吸血鬼’變種。

  據瞭解,“中華吸血鬼”是由重慶市一個名為“黑網之神”的駭客所作,不僅打出“好病毒,中國造”的廣告,更是揚言“餓死殺毒軟體商”。不料他的如意算盤僅打了短短兩個月,自己就因涉嫌製作、傳播電腦病毒破壞性程式被當地警方抓捕,時間是2008年7月,“中華吸血鬼”的源代碼卻已流傳在網路之中。

  石曉虹博士表示:“以‘中華吸血鬼’源代碼為藍本改編的“犇牛”雛形當時並沒什麼威脅,不僅自我保護能力不強,傳播量和處理的技術難度都很低,對一般的安全軟體來說,基本上分析完樣本後再入病毒庫就可以解決。然而,在逐漸集成了‘“熊貓燒香”’、‘磁碟機’、‘機器狗’、‘AV終結者’等多種惡性木馬下載器的技術後,爆發在牛年春節的‘犇牛’開始成為網路的最大危害。”

  經過360安全中心的分析,“犇牛”在“中華吸血鬼”全局劫持dll檔、感染多種類型壓縮檔的基礎上,又綜合了“熊貓燒香”在網頁檔插入“網馬”、局域網主動攻擊等技術,此外還有“磁碟機”式自我更新、“AV終結者”式強制關閉面板控制項、 “機器狗”式穿透還原卡的驅動技術、U盤病毒的偽裝和傳播手段,同時融合多種木馬的主流技術,而且“犇牛”還在進一步更新,加入其下載隊伍的木馬病毒也越 來越多,其中又以能迅速將受害用戶轉化為收入的廣告類木馬為主,包括近期氾濫的“廣告炸彈”木馬,它頻繁彈出偽造的“百度警告”,恐嚇線民“電腦因感染超 強木馬將高溫爆炸”,從而進行流氓式推廣。石曉虹博士提醒廣大線民不能輕易放鬆警惕,“犇牛”及其變種正在上演著最後的瘋狂,妄圖加緊狠撈一筆。國家計算 機網路應急技術處理協調中心2月11日發佈的《關於警惕“犇牛”木馬下載器廣泛傳播的公告》指出,從2月1到10日已有66萬個IP地址感染“犇牛”,號 召受害線民參考使用360安全中心官方網站提供的專殺工具進行查殺。(公告鏈結:http://www.cert.or...ticles/ ... 2009021124201.shtml)



爸爸 你一路好走
獻花 x0 回到頂端 [樓 主] From:臺灣和信超媒體寬帶網 | Posted:2009-02-19 23:23 |
liujenha 手機
數位造型
個人文章 個人相簿 個人日記 個人地圖
風雲人物
級別: 風雲人物 該用戶目前不上站
推文 x0 鮮花 x4768
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

太可惡了


獻花 x0 回到頂端 [1 樓] From:臺灣中華HiNet | Posted:2009-02-20 07:53 |
andyf 手機
數位造型
個人文章 個人相簿 個人日記 個人地圖
小有名氣
級別: 小有名氣 該用戶目前不上站
推文 x0 鮮花 x178
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
Re:「奔牛」始作俑者曝光 曾因製作「中華吸血鬼」被捕
被捕的病毒作者下場如何?


獻花 x0 回到頂端 [2 樓] From:歐洲 | Posted:2009-02-20 15:50 |
kcvo
個人文章 個人相簿 個人日記 個人地圖
初露鋒芒
級別: 初露鋒芒 該用戶目前不上站
推文 x0 鮮花 x122
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

大家都想成名啊...別用這種方式嘛


獻花 x0 回到頂端 [3 樓] From:臺灣寬頻通訊 | Posted:2009-02-21 02:46 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.101647 second(s),query:16 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言