微点交流论坛 - 预升级反馈专区 - 360安全中心：愚人节黑客可能发动史上最强网络攻击

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 预升级反馈专区 » 360安全中心：愚人节黑客可能发动史上最强网络攻击

qdryxgg
银牌会员

积分 1754
发帖 1744
注册 2008-12-20
来自齐鲁大地

#1 360安全中心：愚人节黑客可能发动史上最强网络攻击

360安全专家石晓虹博士表示，根据360安全中心截获的Conficker蠕虫病毒及其变种的样本分析，该病毒作者极有可能从4月1日起，控制其所感染的上千万台“僵尸”电脑，自动向全球上百家大型网站发送网络数据，攻击形式极可能是针对网络服务器的DDOS主流攻击，攻击目标主要是全球排名靠前的大型互联网站和企业站点，百度、腾讯搜搜、开心网、校内网等4家国内人气极高的网站也赫然在列。

　　“Conficker.C蠕虫正在它所感染的电脑中进行休眠的死循环，一旦系统时间到2009年4月1日之后，它就会清醒过来，在一系列浮点运算后向上百家预先指定的网站发送数据包，以Conficker.C在全球多达上千万台电脑的感染量来判断，它们所组成的僵尸网络在互联网世界中威力不亚于核武器，任何一家网站的服务器在这样高强度的攻击压力下都会迅速瘫痪，而这些攻击目标很可能是Conficker作者在Alexa流量排名中选取的高排名站点。”360安全中心的工程师分析称。

　　据了解，Conficker蠕虫在去年11月首次现身在互联网中，它利用Windows操作系统MS08-067漏洞将自己植入未打补丁的电脑，并以局域网、U盘等多种方式传播。一位法国士兵便是在家使用U盘中了Conficker，随后法国海军内网被大面积感染，军方如临大敌，不仅切断所有Web与电邮系统，部分战机的起飞计划也被突然叫停。随后，英国、德国的军事系统也爆出大面积感染Conficker蠕虫的消息，其传播能力与影响力可见一斑。

　　诡异的是，在疯狂感染全球电脑之余，Conficker蠕虫的行为却出奇地“安分守己”。从表面上来看，“它一不为名——不倒计时60秒、不拥堵网络、不弹窗、不穿透还原、不让众人皆知；二不图利——只是隐藏起来而不窃网银网游，甚至连攻击失败导致用户电脑系统崩溃或登录失败的案例也很少见。”微软中国公司资深安全研究人员“大牛蛙”（网名）在其个人博客中如此写道，“堪称是全球蠕虫的‘模范’。”

　　难道在韬光养晦4个多月后，Conficker作者的最终目标仅仅为了在愚人节发起一次大规模网络攻击？对此，360安全中心工程师称，“业内目前对Conficker的猜测众说纷纭，以它庞大感染量所蕴含的能量，获取巨额财富简直易如反掌，甚至可以让全球民用互联网络瘫痪。2002年曾有黑客用百万级的蠕虫攻击位于美国的DNS根服务器，就使谷歌、微软、IBM等网站瘫痪。但已控制了上千万台电脑的Conficker蠕虫目前只是传播自己，幕后黑手迟迟没有动作，让人猜不透黑客的葫芦里究竟卖的什么药？目前我们只能逆向分析获取的样本，Conficker.C变种从4月1日开始发动攻击的意图非常明确，但也不能排除这是其作者跟全球网络安全研究人员开的一次超级愚人节玩笑。”
原文来自http://bbs.360.cn/3229787/23390524.html?recommend=1

※ ※ ※ 本文纯属【qdryxgg】个人意见，与【微点交流论坛】立场无关※ ※ ※

瑞云祥电脑图像科技

2009-3-29 15:29

坐照
银牌会员

正式版用户

积分 1426
发帖 1422
注册 2009-3-24
来自湖北宜都

#2

愚人节期间的消息有多少可信？

※ ※ ※ 本文纯属【坐照】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-29 16:59

johnchu1984
新手上路

积分 41
发帖 41
注册 2009-1-25

#3

不是为了娱乐大众的吧

※ ※ ※ 本文纯属【johnchu1984】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-29 21:59

caesar19870926
新手上路

积分 39
发帖 39
注册 2009-1-13

#4 没搞懂

跟微点有关么？前几天查了打印店的机子，一大堆的conficker

※ ※ ※ 本文纯属【caesar19870926】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-4-5 12:18

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号