威胁与风险（2010年12月）

摘要：

热点警示/Alert<br>　　伯虎木马对抗云安全<br>　　所谓“道高一尺，魔高一丈”，安全厂商与病毒制造者的斗争一日都未曾停歇。互联网时代，病毒制作门槛逐步降低，海量木马、病毒充斥网络，传统的反病毒引擎已无法应对，于是“云安全”这一新兴技术应运而生。然而近日，某网络安全中心却捕获了一个可对抗“云安全”的新型木马--伯虎木马。其最大特点是可通过多种手段与云安全技术对抗。据介绍，该木马主要借“bohu高清影音”播放器传播，用户中招后，不会有明显的“中毒现象”。然而黑客会通过木马后台控制用户电脑，访问指定的广告页面，从而获取非法利益。数据显示，截至2010年12月2日，已有123365台电脑被感染。有关安全工程师介绍说，伯虎木马的传播手段并无多少“创意”，是目前比较流行的“SEO+色情网站”手段，即首先通过一些网络热词等，将用户吸引至恶意页面。然后以必须下载“专用播放器”为名，诱骗用户下载“bohu高清影音”播放器。然而，木马就藏在这个所谓专用播放器当中。用户中招后，一般很难发觉。因为它不会删除你的硬盘文件，甚至不会弹出恶意网页。而是在后台偷偷控制用户电脑，访问黑客指定的广告页面，从而获取非法利益。“这个木马的可怕之处，是可以对抗云安全技术”。该工程师表示，伯虎木马对抗云安全技术的手段主要有三种：第一种，屏蔽安全厂商云服务器的IP地址；第二种，通过安装NDIS驱动，阻止安全软件向云安全服务器传送数据；第三种，通过SPI篡改云安全数据，破坏病毒样本的上传。

机标关键词：安全技术、木马、用户电脑、播放器、技术对抗、病毒、非法利益、页面、网络、数据、安全工程师、安全服务器、互联网时代、中毒现象、硬盘文件、色情网站、后台控制、获取、黑客、广告

分类号：TN9;TP3

在线出版日期：2014-09-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：12-13