编码中心
欢迎来稿
当前位置首页 > 科技新闻 > 正文

金山毒霸:暗云木马变种来袭

2017-06-12 09:47 来源:北京商报

  金山毒霸安全实验室监测发现,肆虐多年的暗云木马近日出现多个变种,该变种假冒一些流行游戏的外挂、私服工具传播。通过联网获得指令,病毒作者可以非常灵活地控制中毒电脑完成任意任务。暗云系列病毒会感染硬盘主引导记录(MBR),开机启动比杀毒软件更早,如果不借助杀毒软件,用户即使格式化硬盘,病毒仍然存活。目前,金山毒霸已全面查杀暗云系列木马。

  暗云木马是攻击者精心制作的恶意程序,功能复杂,开发技巧很高,采用多种技术方案对抗安全软件,并且更新频繁。病毒传播者将攻击母体捆绑在游戏外挂或私服工具中,或者干脆假冒游戏外挂和私服工具,欺骗游戏玩家下载安装。

  暗云病毒感染后,会立刻感染硬盘MBR,MBR是电脑开机时最早加载的程序位置,此时Windows尚未被加载,更不用说依赖Windows的杀毒软件了。当电脑完成正常开机过程,病毒已在内存运行多时了。

  “暗云病毒通过联网下载攻击指令,再将攻击代码在内存中运行。并不在本地硬盘上生成文件完成破坏或攻击目的。”金山毒霸安全专家解释说,“这是一种高超的攻击技巧,本地找不到完成攻击的文件,指令只在内存中,随时可以通过网络更换攻击方式。目前,我们监测到的攻击代码是刷流量牟利,以及发起DDoS攻击。”

(责任编辑:王蔚)

热点推荐

SpaceX今年第7次发射  共向国际空间站运2.63吨物资

SpaceX今年第7次发射 共向国际空间站运2.63吨物资

据国外媒体报道,美国当地时间4月2日,SpaceX已成...

携手世界 为破解人类科学难题贡献中国智慧

携手世界 为破解人类科学难题贡献中国智慧

在蔚蓝的大海中,国际大洋钻探计划正在钻探地球的...

苹果允许用户彻底删除ID 重隐私者得天下

苹果允许用户彻底删除ID 重隐私者得天下

北京时间3月30日,据彭博社报道,苹果公司表示将在...

eSIM时代,运营商的末日还是新生

eSIM时代,运营商的末日还是新生

自近日中国联通宣布在国内首发Apple Watch Series ...

首枚会变色的“心脏芯片”问世

首枚会变色的“心脏芯片”问世

东南大学生物医学工程学院生物电子学国家重点实验...

“科学”号调查麦哲伦海山

“科学”号调查麦哲伦海山

海山是世界海洋生物多样性研究的热点地区。在国家...

别了,“天宫” 你是永远的“一号”

别了,“天宫” 你是永远的“一号”

2011年9月29日,你乘坐长征二号F运载火箭离我们而...