互联网"艾滋病"恐慌! 磁碟机解决方案
“电脑运行异常缓慢,QQ号莫名被盗,用杀毒软件查杀时,发现杀毒软件打不开”,最近,网民小田挺纳闷的,以前电脑中毒只要升级病毒库就能杀死病毒,现在怎么连杀毒软件都被“干掉了”?3月直接因磁碟机病毒感染引发的电话咨询已经超过两千。究竟是什么病毒如此厉害?记者随即采访了金山毒霸反病毒专家李铁军。李铁军揭开了一个隐藏在神秘病毒后面的骇人听闻的病毒黑色产业“分工图”。
李铁军介绍,“机器狗、AV终结者、磁碟机近期异常活跃。虽然它们只是木马下载器,本身不具备亲自盗号的能力,但它们可对抗安全软件及系统自带的安全工具,成功后后再下载大量其他木马。无论是劫持和关闭安全软件、删除安全软件的文件,还是关闭防火墙、阻止系统升级,下载器最终的目的只有一个:让其它木马能畅通无阻地进入用户电脑,为所欲为。”
近年,病毒作者与杀毒软件之间的对抗日益激烈,从最初的加壳、低调躲避安全软件,演变到了公开对抗,直接干掉安全软件。由于病毒的“黑名单”极为庞大,几乎目前所有的杀毒软件及安全辅助软件都有可能“牺牲”。
当安全软件一旦遭遇破坏,就如同打开了“潘多拉的魔盒”,各种木马病毒蜂拥而上。而机器狗、磁碟机等木马下载器正是充当了其他木马传播的通道。“它下载下来的任何一个木马程序,哪怕它再怎样毫无技术可言、老掉牙,也能轻松地偷到它想要的敏感信息。如此一来,木马们收获颇丰。”李铁军说道。这样的套数不禁让人联想到一个可怕的名词–艾滋病。艾滋病本身并不能致人于死地,而艾滋病破坏人的免疫系统,引发大量其他病症缺非常可怕。
这些引发网络“艾滋病”的磁碟机、机器狗等病毒自然成为了病毒产业链的“源头”。制造木马、传播木马、盗窃账户信息、第三方平台销赃、洗钱,分工明确,伴随着熊猫烧香、灰鸽子等病毒的爆发,病毒背后的灰色产业链已经逐步为人所知。然而,“磁碟机”、“机器狗”等病毒的出现让这个灰色产业链发生了新的变化,从原先的病毒制造者–用户的二元模式,转变为木马下载器–病毒–用户立体式结构。木马下载器成为木马群舞狂魔的平台,也是购买者利润成倍增长的源头。