 |
|
 |
||
|
|
|
||
導語：所謂『道高一尺魔高一丈』，安全廠商與病毒廠商的斗爭一日都未曾停歇。互聯網時代，病毒制作門檻逐步降低，海量木馬、病毒充斥網絡，傳統的反病毒引擎已無法應對，於是『雲安全』這一新興技術應運而生。然而近日，金山網絡安全中心卻捕獲了一款可對抗『雲安全』的新型木馬——伯虎木馬。
12月3日，金山網絡安全中心發布病毒安全預警，一款名為『伯虎』的木馬驚現網絡，其最大特點是可通過多種手段與雲安全技術對抗。據介紹，該木馬主要借『bohu高清影音』播放器傳播，用戶中招後，不會有明顯的『中毒現象』。然而黑客會通過木馬後臺控制用戶電腦，訪問指定的廣告頁面，從而獲取非法利益。金山網絡安全中心數據顯示，截止12月2日，已有123365臺電腦被感染。目前，金山衛士(http://www.ijinshan.com/)的下載保護功能可攔截『伯虎木馬』的入侵。
金山網絡安全工程師李鐵軍介紹說，伯虎木馬的傳播手段並無多少『創意』，是目前比較流行的『SEO+色情網站』手段。即首先通過一些熱詞或色情信息，如『大笑江湖』『激情小電影』等，將用戶吸引至惡意頁面。然後以必須下載『專用播放器』為名，誘騙用戶下載『bohu高清影音』播放器。然而，木馬就藏在這個所謂專用播放器當中。用戶中招後，一般很難發覺。因為它不會刪除你的硬盤文件，甚至不會彈出惡意網頁。而是在後臺偷偷控制用戶電腦，訪問黑客指定的廣告頁面，從而獲取非法利益。
『這個木馬的可怕之處，是可以對抗雲安全技術』。李鐵軍表示，伯虎木馬對抗雲安全技術的手段主要有三種：一是，屏蔽安全廠商雲服務器的IP地址；二是，通過安裝NDIS驅動，組織安全軟件向雲安全服務器傳送數據；三是，通過SPI篡改雲安全數據，破壞病毒樣本的上傳。目前，金山衛士的下載保護功能可攔截伯虎木馬的入侵；已經『中招』的用戶也不用擔心，可使用金山急救箱進行修復。
『安全廠商與木馬病毒的對抗，實際上是人與人的對抗』，金山網絡CEO傅盛如是說。在安全廠商反病毒技術不斷進步的同時，實際上病毒團伙也在不斷改進著病毒木馬的制作技術，這次了可以對抗雲安全技術的『伯虎木馬』就是一個很好的例證。由於背後巨大經濟利益的驅使，木馬病毒開始以集團化、系統化、產業化的形式運作，這讓還在『單兵作戰』的各大安全廠商感到巨大壓力。傅盛表示，嚴酷的互聯網安全形勢要求安全廠商徹底的革新。於是，金山網絡於近日啟動了金山衛士開源計劃，並宣布將金山衛士全面開源，任何第三方的廠商或者個人均可自由下載和使用金山衛士源代碼，從此『安全成為一場互聯網人民戰爭』。
