|
病毒变革传播渠道 IM传播病毒成趋势
从金山毒霸云安全中心拦截数据来看,用户使用IM工具传输的可执行文件中,有17%是病毒木马,这相当于每接收6次文件,就可能碰上一次病毒。如果按帐号统计,金山毒霸下载保护拦截的数据是每天10000个IM用户曾经收到过病毒。
二、IM传播病毒、木马的特点: 1.一对一的定点攻击传播。主要针对性攻击传播,降低中毒用户的心理防范,使中毒成功率提升。 特别典型的就是网购木马,网购木马感染量有限,一旦木马不被安全软件检测到,网购的损失就不可避免。 当然,盗号者或骗子还喜欢利用QQ群空间共享来传播病毒,根据群的属性将木马换成相匹配的文件名,比如,发现是股票群,就伪装成与股市有关的电子书资料。是娱乐讨论群,就上传最新的影片种子下载。是游戏讨论群,就有针对性的上传游戏外挂或插件。 2.病毒木马对抗杀毒软件的手法新颖因病毒是小范围内散发,绕过杀毒软件的方法也五花八门。比如开发针对性的免杀、新的病毒启动手法f117、新的结束和绕过安全软件的方法、特殊格式的压缩文件对抗云安全、利用正常互联网软件的漏洞加载等等。 对于Windows XP来说,可以被利用的点多不胜数,很多都处于安全软件的防御盲区,杀毒软件引以为豪的主动防御体系正在被突破。 三、IM软件传播的病毒木马主要类型 1.盗号木马主要针对盗取QQ号的居多,盗取QQ后之后,冒用他人身份找朋友借钱,这是盗号者最惯用的一种作案手法。利用偷来的QQ号为基础,借好友关系链逐级传播渗透。大量盗号之后,再发布垃圾广告消息,传播新的木马。 2.远程控制木马、后门程序主要是利用网上流传的灰鸽子、ghost、白金等成熟的远程控制型木马来控制用户电脑,使用户成为肉鸡,再窃取肉鸡电脑的有价值信息,窥探别人隐私或者从事买卖肉鸡电脑、DDoS攻击等业务。 3.网购木马主要针对淘宝、在线购物等电子商务平台,通过篡改交易来进行盗取用户钱财,此类木马感染量虽然有限,但危害巨大,木马抢钱成功率很高。如果安全软件没有及时拦截,接收网购木马的网民多半要将网购资金转入骗子帐户
责编:刘书畅
微信扫一扫实时了解行业动态
微信扫一扫分享本文给好友
著作权声明:kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
|
最新专题
|
|