广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 1793 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
upside 手机 葫芦墩家族
个人头像
个人文章 个人相簿 个人日记 个人地图
特殊贡献奖 社区建设奖 优秀管理员勋章
头衔:反病毒 反诈骗 反虐犬   反病毒 反诈骗 反虐犬  
版主
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
“奔牛”始作俑者曝光 曾因制作“中华吸血鬼”被捕
“奔牛”始作俑者曝光 曾因制作“中华吸血鬼”被捕

  在受害用户、安全厂商以及媒体的齐声喊打之下,牛年的“奔牛”木马却仍未停止作恶。截至2月15日,“奔牛”木马及其变种在360安全中心木马查杀榜仍高居榜首,日均查杀量始终在200万次以上,累计感染电脑量已接近200万台,俨然成为近一年来国内木马的“带头大哥”。

  据360安全专家石晓虹博士介绍,“奔牛”的早期版本出现在去年8月份,还曾被骇客在博客中公开贩卖过。它的特点与一款名为“中华吸血鬼”的木马完全一致,两者的反汇编代码也具有很高的相似性,因此可以判断,“奔牛”是由获得‘中华吸血鬼’源代码的骇客改写,业内一般称之为‘中华吸血鬼’变种。

  据了解,“中华吸血鬼”是由重庆市一个名为“黑网之神”的骇客所作,不仅打出“好病毒,中国造”的广告,更是扬言“饿死杀毒软体商”。不料他的如意算盘仅打了短短两个月,自己就因涉嫌制作、传播电脑病毒破坏性程式被当地警方抓捕,时间是2008年7月,“中华吸血鬼”的源代码却已流传在网路之中。

  石晓虹博士表示:“以‘中华吸血鬼’源代码为蓝本改编的“奔牛”雏形当时并没什么威胁,不仅自我保护能力不强,传播量和处理的技术难度都很低,对一般的安全软体来说,基本上分析完样本后再入病毒库就可以解决。然而,在逐渐集成了‘“熊猫烧香”’、‘磁碟机’、‘机器狗’、‘AV终结者’等多种恶性木马下载器的技术后,爆发在牛年春节的‘奔牛’开始成为网路的最大危害。”

  经过360安全中心的分析,“奔牛”在“中华吸血鬼”全局劫持dll档、感染多种类型压缩档的基础上,又综合了“熊猫烧香”在网页档插入“网马”、局域网主动攻击等技术,此外还有“磁碟机”式自我更新、“AV终结者”式强制关闭面板控制项、 “机器狗”式穿透还原卡的驱动技术、U盘病毒的伪装和传播手段,同时融合多种木马的主流技术,而且“奔牛”还在进一步更新,加入其下载队伍的木马病毒也越 来越多,其中又以能迅速将受害用户转化为收入的广告类木马为主,包括近期泛滥的“广告炸弹”木马,它频繁弹出伪造的“百度警告”,恐吓线民“电脑因感染超 强木马将高温爆炸”,从而进行流氓式推广。石晓虹博士提醒广大线民不能轻易放松警惕,“奔牛”及其变种正在上演着最后的疯狂,妄图加紧狠捞一笔。国家计算 机网路应急技术处理协调中心2月11日发布的《关于警惕“奔牛”木马下载器广泛传播的公告》指出,从2月1到10日已有66万个IP地址感染“奔牛”,号 召受害线民参考使用360安全中心官方网站提供的专杀工具进行查杀。(公告链结:http://www.cert.or...ticles/ ... 2009021124201.shtml)



爸爸 你一路好走
献花 x0 回到顶端 [楼 主] From:台湾和信超媒体宽带网 | Posted:2009-02-19 23:23 |
liujenha 手机
数位造型
个人文章 个人相簿 个人日记 个人地图
风云人物
级别: 风云人物 该用户目前不上站
推文 x0 鲜花 x4768
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

太可恶了


献花 x0 回到顶端 [1 楼] From:台湾中华HiNet | Posted:2009-02-20 07:53 |
andyf 手机
数位造型
个人文章 个人相簿 个人日记 个人地图
小有名气
级别: 小有名气 该用户目前不上站
推文 x0 鲜花 x178
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
Re:「奔牛」始作俑者曝光 曾因制作「中华吸血鬼」被捕
被捕的病毒作者下场如何?


献花 x0 回到顶端 [2 楼] From:欧洲 | Posted:2009-02-20 15:50 |
kcvo
个人文章 个人相簿 个人日记 个人地图
初露锋芒
级别: 初露锋芒 该用户目前不上站
推文 x0 鲜花 x122
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

大家都想成名啊...别用这种方式嘛


献花 x0 回到顶端 [3 楼] From:台湾宽频通讯 | Posted:2009-02-21 02:46 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.052968 second(s),query:16 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言