微点交流论坛 - 电脑&数码 - 猫癣病毒“服务器”现身广东

微点交流论坛 » 电脑&数码 » 猫癣病毒“服务器”现身广东

御剑临风
禁止发言

威武大将军

积分 2135
发帖 2192
注册 2008-8-22

#1 猫癣病毒“服务器”现身广东

新年伊始就掀起一场病毒危机的“usp10.dll猫癣病毒”（又名犇牛），幕后黑手近日终于被曝光。记者从金山毒霸云安全中心获悉，猫癣的操盘手正是一个以互联网运营方式运作的病毒团伙“螃蟹集团”，而病毒的服务器就在广东。

　　操盘手有“背景”

　　金山毒霸反病毒专家李铁军称，这个“螃蟹集团”大有来头，属于惯犯，前科累累。有迹象表明，2008年的毒王“机器狗”肆虐正是“螃蟹”横行的结果。

　　李铁军介绍说，通过对“猫癣”爆发以来被恶意攻击的大型网站的数日追踪，反病毒工程师发现，被植入恶意代码的大型网站竟然全指向同一批恶意域名。而这一批恶意域名的背后大佬正是“螃蟹集团”。同时反病毒专家还监测到病毒服务器位于广东省江门市，属于托管的一个服务器。“广东地区连续几年都处于全国染毒榜首，相信与病毒作者的猖獗有必然的联系。”李铁军表示。

　　金山毒霸《2008年中国电脑病毒疫情及互联网安全报告》显示，病毒的商业化运营在2008年达到前所未有的程度。而“螃蟹集团”更是将商业化发挥到极致。

　　反病毒专家发现“螃蟹集团”以与互联网运营惊人相似的手法来盈利。在病毒产业链中，“螃蟹集团”以渠道商自居，通过“猫癣”这个渠道来招商，病毒要想加入“猫癣”的下载名单中，必须缴纳给“螃蟹集团”千元不等的“入门费”。

　　病毒也开源

　　李铁军指出，“猫癣”的出现表明黑客利用共享的恶意源代码来开发恶意软件已成为一种趋势。

　　据了解，“猫癣”之所以成为2009年年初互联网用户最大的安全威胁，原因在于病毒作者集成了“扫荡波”、“机器狗”、“AV终结者”等病毒的先进技术，对抗性大大增强。

　　反病毒专家预计，“猫癣”还将会不断“繁衍”新的变种以应对杀毒厂商的大力绞杀。金山毒霸云安全中心将继续关注“猫癣”动态并即时升级。专家建议用户，开启杀毒软件实时升级功能，并开启文件实时监控功能和网页防挂马功能可以很好的防御病毒的入侵。

※ ※ ※ 本文纯属【御剑临风】个人意见，与【微点交流论坛】立场无关※ ※ ※

斩尽天下人
御剑临风天下归一
泱泱中华四海臣服
御剑临风唯我独尊

2009-2-23 23:44

mamsds
银牌会员

积分 1373
发帖 1360
注册 2008-3-15
来自乌克兰

#2

为啥不是微点找到的呢？

※ ※ ※ 本文纯属【mamsds】个人意见，与【微点交流论坛】立场无关※ ※ ※

Vi Veri Veniversum Vivus Vici.

2009-2-24 18:03

zgtp
银牌会员

积分 1435
发帖 1389
注册 2009-3-2

#3

了解了解呀

太水了吧.扣4分.建议先看看置顶帖

[ Last edited by jr21066 on 2009-3-3 at 18:18 ]

※ ※ ※ 本文纯属【zgtp】个人意见，与【微点交流论坛】立场无关※ ※ ※

东方微点→【走自己的路用实力说话】看帖回帖是微点会员的美德。

2009-3-3 12:56

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号