欧美成人一二区_92看片淫黄大片一级_日韩精品一区二区三区中文_欧美一区二区黄色_国产在线欧美日韩_强伦女教师视频

徹底查殺頑固“銀狐”木馬

2024-08-29 18:27:44
我要分享


微信掃碼分享

銀狐木馬為患已久

自去年開始，銀狐木馬活躍度不斷提高，360安全大腦也發(fā)布了多次銀狐攻擊的預(yù)警。至今年下半年，銀狐已成為國內(nèi)最為流行的“遠(yuǎn)控與電詐”類木馬。

該木馬常利用微信、釣魚網(wǎng)頁等方式以虛假的“發(fā)票”、“財稅”、“人員名單”等相關(guān)信息為幌子進(jìn)行傳播。而這些文件無論是標(biāo)題還是其偽造的內(nèi)容都極具欺騙性，因此也導(dǎo)致不少用戶中招。

例如下面這個釣魚網(wǎng)頁便是偽裝成稅務(wù)稽查通知，誘騙用戶下載其附件并運(yùn)行。該釣魚網(wǎng)頁具有很大的迷惑性，用戶稍不留神便會中招。

圖1. 銀狐木馬典型釣魚頁面?

而銀狐木馬一旦完成對受害者設(shè)備的感染便會開啟免殺對抗機(jī)制，為了能長期控制用戶電腦開始打起了正規(guī)軟件的主意。通常的病毒木馬，即使能夠成功對安全軟件實(shí)現(xiàn)免殺，也很快會被安全公司監(jiān)測到，進(jìn)而在安全軟件更新升級后查殺。而銀狐木馬則利用了一些正規(guī)的企業(yè)管理軟件來實(shí)現(xiàn)在系統(tǒng)中的長期駐留，比如：ip-guard、固信終端安全、陽途終端安全等。

這類軟件本身是用于企業(yè)IT管理使用的，能夠通過軟件的管控平臺對終端設(shè)備進(jìn)行集中管理和運(yùn)行監(jiān)控。木馬利用管控軟件的這一特性，靜默或誘騙用戶安裝其客戶端，并在后臺對用戶實(shí)施監(jiān)控和遠(yuǎn)程控制。

同樣也因?yàn)檫@些軟件本身是正規(guī)企業(yè)出品的軟件產(chǎn)品，往往會被安全軟件列入信任名單，從而不會被攔截和查殺。此外，此類軟件也具備“自我保護(hù)”能力來防止被停用或卸載，所以一般用戶即使發(fā)現(xiàn)異常也難以清除。最終，受害用戶便會在不知不覺的情況下被黑客長期控制。黑客以受害用戶的設(shè)備作為跳板，進(jìn)一步擴(kuò)散病毒木馬，甚至發(fā)起新一輪的詐騙。我們也收到了一些用戶反饋稱電腦經(jīng)常被黑客控制，而安全軟件卻無法查殺。

打響銀狐殲滅戰(zhàn)

360安全大腦最新推出了對此類常被銀狐木馬利用的“管理軟件”的監(jiān)測功能。一旦發(fā)現(xiàn)異常安裝，便可自動對相應(yīng)軟件進(jìn)行“滅活”及卸載操作。此功能可讓受攻擊設(shè)備迅速脫離黑客控制，徹底解決用戶被長期控制而無法查殺的問題。因不慎感染了銀狐木馬而被黑客控制的機(jī)器，可以嘗試使用最新版的360安全衛(wèi)士進(jìn)行查殺。