新聞中心
近日,一個化身美女圖片的"F117隱形木馬"讓不少殺毒廠商如臨大敵。據(jù)悉,該木馬可以突破多款殺毒軟件,竊取受害用戶的QQ和熱門網(wǎng)游帳號。而據(jù)360安全中心的測試,360安全衛(wèi)士的用戶完全不受此木馬影響,只要正常開啟360木馬防火墻,無論是在"F117隱形木馬"下載過程中,還是在木馬運行時,360都可第一時間攔截清除。

創(chuàng)新互聯(lián)堅持“要么做到,要么別承諾”的工作理念,服務領域包括:做網(wǎng)站、網(wǎng)站建設、企業(yè)官網(wǎng)、英文網(wǎng)站、手機端網(wǎng)站、網(wǎng)站推廣等服務,滿足客戶于互聯(lián)網(wǎng)時代的西市網(wǎng)站設計、移動媒體設計的需求,幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡建設合作伙伴!
據(jù)360安全專家介紹,"F117隱形木馬"采用了特殊的服務依存DLL隱身的啟動方式,通過修改一個系統(tǒng)正常的"時間同步"服務所依賴的DLL來實現(xiàn)啟動,因而可以繞過絕大多數(shù)殺毒軟件或主動防御的掃描和攔截,隱身于系統(tǒng)中,隨系統(tǒng)服務的啟動而啟動,一般的檢測工具例如Autoruns或任務管理器也無法檢查到。
不過,這種木馬的利用方式,360安全中心早在今年3月底就已捕獲原始樣本。據(jù)分析,該木馬采用"壓縮炸彈"方式進行變體,運行同時會打開一張圖片,以此掩人耳目。由于360安全衛(wèi)士具備下載保護和主動防御等多重防護體系,可以從各個途徑攔截"F117隱形木馬",使其無法危害360用戶的電腦安全。
"'美女圖片'、'我的照片'等文件是木馬常用的偽裝手段,"F117隱形木馬"也不例外。而據(jù)360安全中心監(jiān)測顯示,該木馬不僅通過"美女圖"來誘惑用戶,還有相當一部分是通過"裝備圖"、"我的裝備"等游戲類關鍵詞來誘惑玩家接收和點擊。因此,網(wǎng)民在收到此類文件時都應注意防范。
圖1:360安全衛(wèi)士可第一時間攔截清除"F117隱形木馬"
安全專家建議,如果有網(wǎng)友電腦中了"F117隱形木馬",應盡快下載使用360安全衛(wèi)士等進行檢測,最快只需花1、2分鐘做一次"快速掃描"即可查殺。同時,360用戶只需開啟360網(wǎng)盾的"下載安全"功能,當該木馬通過QQ等聊天工具進行傳輸時,360網(wǎng)盾就能檢測并提示用戶清除。早在一周前,360安全中心就已經(jīng)攔截到大量通過QQ文件傳輸進行傳播的"F117隱身木馬"。
圖2:360網(wǎng)盾攔截通過QQ等IM工具傳輸?shù)?F117隱身木馬"的后臺統(tǒng)計
來自360安全中心數(shù)據(jù)的顯示:目前360每天通過云端鑒定軟件、網(wǎng)頁等內容達600億次,每天攔截和查殺木馬等惡意程序約1.1億次,截獲惡意程序的種類和數(shù)量在國內安全行業(yè)穩(wěn)居第一。
網(wǎng)站標題:"F117隱形木馬"化身"美女圖"360可輕松防殺
本文地址:http://www.fisionsoft.com.cn/article/coeepcs.html


咨詢
建站咨詢
