09首恶“母马”反杀主流安全软件

一九八六

　　2009新年刚到，网络安全形势就异常严峻。一款名为“母马下载器”的恶性木马，凭借其超强的“穿透还原”、“超快更新变异”、“反杀”能力，几乎摆脱了所有主流安全软件的剿杀，正在大面积侵袭网民电脑。为此，360安全中心紧急推出了最新的“360顽固木马专杀大全”，可以将该恶性“母马”一举根除，建议广大网民尽快下载使用。

　　据360安全专家石晓虹博士介绍，近一周来，“母马下载器”以日均超过100万的查杀量持续高居360安全中心木马查杀榜的TOP3。截至1月1日晚8点，该木马及其变异生成的恶性木马已经占据了查杀榜前六位中的五位，成为2009新年第一高危木马。该木马捆绑了大量其它木马、病毒，破坏安全软件的工作。它一旦执行，将生成数以千计的“子木马”，即便同一台电脑，中招之后也会随机出现各种不同的症状，可见其更新频率和变异能力达到前所未有的境地。根据360安全中心的测试，当前所有主流杀软均无法对其彻底消灭，甚至大部分会被该木马“反杀”和破坏。

　　据石晓虹博士分析，“母马下载器”采取了“机器狗”式的穿透还原技术，感染系统文件实现自启动，可以穿透冰点、影子等系统还原软件，网吧用户即便重启电脑还原仍无法摆脱它的纠缠。“母马下载器”相对于机器狗具备更强的自我更新和变异能力，每次运行同一木马样本，它所感染的系统文件都出现不同的变化，感染方式和特征也随之变化，同时还能自动生成多达4000余个“子木马”掩人耳目，将主进程文件藏身在其中，以此逃避安全软件的追杀，进而下载大量盗号木马及风险程序，对用户的网游、QQ等账号和数据安全形成了极大的威胁！

　　石晓虹博士表示，在过去一周内，360安全中心调集专门人手，与“母马下载器”作者展开了针锋相对的较量。鉴于该木马的特征在不断更新，“360顽固木马专杀大全”主动实时更新特征库，对其一路追杀，查杀量与日俱增，峰值高达单日查杀1324133次。而这显然也令该木马作者颇为恼火，在近期变种中针对专杀大全做出了疯狂的反扑，采取“人海战术”大肆构造“子木马”，从数量上堵塞安全软件在系统关闭时删除恶意程序的通道，进而在重启后通过感染的系统文件死灰复燃。




图片说明：“母马下载器”自动生成海量“子木马”，逃避安全软件的“关机回写保护”

　　目前，360顽固木马专杀大全是唯一能够将“母马下载器”斩草除根的安全软件。360安全专家提醒广大用户，请尽快按如下方案处理：

　　一、下载最新版的360顽固木马专杀大全，在连网状态下进行查杀并重启。（下载地址：http://dl.360safe.com/360compkill.zip）

　　二、开启360自我保护并进行木马及恶评插件的扫描，清除可能存在的残留项。

　　三、经常使用360修复系统漏洞，彻底断绝木马的传播途径。

　　此外，360安全专家强烈建议用户上网使用360安全浏览器，使您的电脑能自动屏蔽恶意网站和智能拦截网页恶意代码，将中招的概率降到最低。

一九八六

暴风影音内嵌网页被植入木马 数万网民受害2009-01-06 11:21:48　来源: 网易科技报道　网友评论 7 条 进入论坛

• 　　被植入木马的网页为暴风影音软件主界面右方的内嵌迷你资讯页，用户安装了最新的暴风影音2009版之后，播放视频时会自动打开该网页，因此访问量非常大。

网易科技讯 1月6日消息，据安全软件厂商瑞星透露，国内最大的视频播放软件暴风影音内嵌网页被植入木马。
截至发稿时为止，瑞星已拦截到28000多名网民访问该带毒网页。瑞星方面称已通知暴风公司技术部门，将紧急对其进行处理。
瑞星表示，被植入木马的网页为暴风影音软件主界面右方的内嵌迷你资讯页，用户安装了最新的暴风影音2009版之后，播放视频时会自动打开该网页，因此访问量非常大，在短短的时间之内，才侵袭了如此多的网民。
据了解，暴风影音被植入的木马地址为：“http://%%%%.opmm8899.cn/***/fxx.Htm”，该恶意网站目前已经位居恶意网址排行榜第一位。
安全专家警告网民，如果在1月6日上午使用过暴风影音2009软件的，最好把杀毒软件升级到最新版，并对自己的电脑进行全面扫描，以免遭到该木马的侵害。

一九八六

wo xian zai lian shu ru fa du qie huan bu liao.

han zi du da bu liao le

山姆怀斯

大家赶快装

紫水晶

吓死了，我最怕的就是电脑中毒

高山

感谢 ，快快快。。。

爱英统青

大家快下载