流氓網(wǎng)站靠“隱身木馬”賺暴利 date:2010/7/15
病毒運(yùn)行后,會(huì)采取不同方法“智能”繞過(guò)用戶電腦中多種殺毒軟件的主動(dòng)防御，篡改主流瀏覽器首頁(yè)地址為惡意導(dǎo)航網(wǎng)站，修改電腦桌面和開(kāi)始菜單中的所有快捷方式，并在桌面生成“淘寶網(wǎng)”和“小游戲”圖標(biāo)，用戶點(diǎn)擊后會(huì)自動(dòng)訪問(wèn)黑客指定網(wǎng)站，為黑客和惡意網(wǎng)站帶來(lái)巨大流量。
據(jù)瑞星“云安全”系統(tǒng)統(tǒng)計(jì)，本周瑞星共截獲了70萬(wàn)個(gè)掛馬網(wǎng)址。瑞星安全工程師介紹，本周截獲的病毒中,“隱身腳本木馬”值得關(guān)注，該病毒會(huì)借助2層加密變形技術(shù)躲避普通殺毒軟件的查殺，從而篡改瀏覽器首頁(yè)為惡意導(dǎo)航網(wǎng)站，為黑客和惡意網(wǎng)站主帶來(lái)巨大經(jīng)濟(jì)利益。本周被掛馬網(wǎng)站有“福瑞醫(yī)生人才網(wǎng)”、“非主流日志”、“中國(guó)護(hù)士網(wǎng)”等。
本周關(guān)注病毒：“隱身腳本木馬（Trojan.Script.JS.Quby.d）”警惕程度★★★
該病毒采用JSE加密技術(shù)，并使用代碼自變形手段試圖進(jìn)行隱身，以繞過(guò)殺毒軟件的查殺。病毒運(yùn)行后,會(huì)采取不同方法“智能”繞過(guò)用戶電腦中多種殺毒軟件的主動(dòng)防御，篡改主流瀏覽器首頁(yè)地址為惡意導(dǎo)航網(wǎng)站，修改電腦桌面和開(kāi)始菜單中的所有快捷方式，并在桌面生成“淘寶網(wǎng)”和“小游戲”圖標(biāo)，用戶點(diǎn)擊后會(huì)自動(dòng)訪問(wèn)黑客指定網(wǎng)站，為黑客和惡意網(wǎng)站帶來(lái)巨大流量。
