网络

蜘蛛兵团携带盗号木马来袭AVG为您提供

2019-05-15 05:52:44来源:励志吧0次阅读

近日,AVG中国实验室监测到了中国本土制造的漏洞兵团,其目标明确、播撒范围广、传播速度快,已经有不少游戏用户的帐号安全遭到了迫害。

漏洞是黑客或病毒作者发起攻击的主要方式之一,这种方式隐蔽,传播速度极快,危害性也极大。IE漏洞可以让用户在阅读页进程中不知不觉的中招,Adobe漏洞让用户不敢随意打开自己费尽千辛万苦找到的电子书。随着用户对漏洞危害认识的不断加强,病毒作者也意识到单一的漏洞很难在大量的用户上成功执行,于是在国外出现多种漏洞捆绑的攻击方式,例如Crime pack、Phoenix Exploit Kit等,不但在在黑市上流通,而且价格不菲。目前流行的漏洞包甚至含有10多个的漏洞,涉及到不同的操作系统版本,不同的应用程序,这都大大提高了漏洞履行的成功率。对于这种发起混合攻击的漏洞包,就像是不同的兵种在协同作战,各司其职,高效的发起极有针对性的攻击,因此我们给它取了一个更加形象的名称:漏洞兵团。

基于利益的驱使,国内的病毒制造者也不会放弃这块美味的蛋糕,近日,AVG中国实验室就监测到了中国本土制造的漏洞兵团,例如近被发现的蜘蛛兵团。蜘蛛兵团的制造者利用多个漏统构造畸形的页,访问者如果有相应的漏洞,就极有可能导致歹意文件的下载和履行。相对于国外成熟的技术而言,蜘蛛兵团还略显稚嫩。没有可以提供配置的客户端,没有协助通讯的服务器端。但是其本质的特征是共通的:就是利用多个漏洞发起攻击。以下就是蜘蛛兵团所利用的漏洞的列表:

IEPeers (CVE-)

Flash 10.3.181.x (CVE-)

Flash 10.3.183.x (CVE-)

IE Time Element Memory Corruption (CVE-)

WMP MIDI (CVE-)

蜘蛛兵团相较于国外的先辈来说,利用的漏洞的数量比较少,只有5个,但是每一个漏洞是漏洞界的新宠,甚至包含了近来非常流行的CVE-,Windows Media Player MIDI文件的漏洞;国外兵团虽然数量众多,但很多漏洞却是非常的古老,例如Crime pack,还包含有2006年的MS的IE6的漏洞。所以,在实战的感染能力上蜘蛛兵团毫不逊色。

从漏洞兵团的目的来讲,国内外也有区别。在国外此类病毒主要用来制造僵尸络,而蜘蛛兵团的意图更加本土化窃取游戏帐号密码。从目前发现的样本来看,主要是针对目前国内的热门游龙之谷。

同时该盗号木马会替换以下系统文件:l,l,l,包括%system32%目录下和%system32%\dllcache目录下,以达到自启动和注入的目的。同时为了保证游戏和系统的正常运行,在替换之前会备份原始的动态链接库文件,文件名的形式为yu+原始文件名。

另外此木马也会关闭到系统认证服务:cryptsvc。用户可以使用sc query cryptsvc来查看该服务是不是运行正常。

然后通过e 注册并运行释放的dll来盗取用户的帐号、密码。用户如果有发现cryptsvc服务被停止或者删除,或是发现系统目录下存在l文件,那末极有可能您的系统已被感染。

对于防范此类由漏洞兵团发起的病毒,AVG提示您注意以下几点:

1. 及时安装系统补钉以及经常使用应用程序(如浏览器,adobe等)补丁。

2. 保证杀毒软件病毒码的及时更新。

3. 避免打开来历不明的文档,和友或邮件提供的链接。

目前,AVG 免费中文版就可以很好的抵抗该病毒的攻击。特别是Link Scanner,其实时扫描功能,确保能够为用户抵御的被黑站或漏洞利用站,真正做到全面防护,一步;并且,AVG Link Scanner 会尽可能少地占用系统资源,即使在为您提供 Internet 冲浪保护时,也不会降低计算机的性能。

白带增多怎么治疗
子宫内膜炎多久能好
月经延长小腹痛
分享到: