“这种使用现成黑客工具去传播恶意代码的人，一般不需要懂多少技术，业内称之为‘脚本小子’。”360安全专家石晓虹介绍说，“别看这些“脚本小子”技术含量不太高，有的甚至‘很傻很天真’，但目前主要是这些人在网上具体实施网页挂马、木马传播等作恶行为。”根据360安全中心监控到的数据，截至4月8日下午，这个粗心的“菜鸟黑客”，就已将“小耗子”木马植入了至少65497名网友的电脑。
图片说明：“小耗子”木马下载者的统计后台显示，已感染了6万多用户
360安全专家石晓虹博士说，“这两年来，‘小耗子’的幕后控制者一直在针对主流杀毒软件持续进行‘免杀’更新，并雇佣了很多‘脚本小子’到处通过网页挂马等方式传播。我们截获样本后逆向分析到的这个统计后台，应该就是‘脚本小子’和木马幕后控制者或购买‘小耗子’使用权的‘包马人’之间结算的依据。”
据了解，360安全中心本次截获的“小耗子”版本号为“090405”，该木马下载器进入目标电脑后，会继续下载针对32款热门网游的盗号木马。360工程师登录“小耗子”传播统计后台发现，“中招”电脑的网卡MAC信息、IP地址等资料均一目了然，它在4月7日一天内的感染量就达到5781个，当时安装总量共计65497个，这还仅仅是一个“脚本小子”的“战果”。
图片说明：“小耗子”的生成器界面，不同“脚本小子”拥有独立的后台统计地址
“这些‘脚本小子’往往是通过勾结不良网站直接‘挂马’或使用黑客工具入侵某些大流量网站]服务器实施‘网页挂马’等方式，将‘小耗子’等木马植入无辜用户电脑。”360安全专家石晓虹博士认为，随着网络技术的高度发展和木马产业链的精细化分工，很多完全不懂技术的“菜鸟黑客”通过日益强大的傻瓜式黑客工具，就可以大规模实施木马传播和盗号等不法行为。
据悉，360安全中心因此倡导“全民联防”的机制，两亿用户中只要有极少用户发现并提交了新型木马变种，其他用户都可以得到及时防护。石晓虹博士最后呼吁中招用户尽快下载使用360顽固木马专杀大全进行查杀，并保持360安全卫士的“实时保护”处于开启状态，以免受到木马等恶意程序的侵害。 |
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
照妖镜
使用道具 举报
看到这则news,无语了.....
使用道具 举报
使用道具 举报
使用道具 举报
使用道具 举报
使用道具 举报
使用道具 举报
使用道具 举报
使用道具 举报