愚人飞客病毒变种对策

愚人飞客病毒变种对策
据360安全中心的石晓虹博士披露,在打破休眠状态后,Conficker.C已利用P2P技术迅速在全球范围内升级到了Conficker.E。“Conficker通过加密P2P技术在肉鸡电脑上进行更新,Conficker.C甚至无需获取更新指令就可以部署升级,相当于预先设置了BT下载的种子,这也是Conficker作者早早埋下的伏笔,而它的最新版本目前正在向打造‘僵尸网络’演化,出现了明显的趋利特征。”

  据卡巴斯基实验室监控的信息,有人利用Conficker.E在受害用户电脑上弹出“发现病毒”的恐吓广告,以此推销价格为49.95美元的“无赖”杀毒软件,行迹与两个月前360安全中心发现的“犇牛”木马偷运“广告炸弹”、威胁用户“电脑即将高温爆炸”等流氓行径极为相似。

  趋势科技则发现Conficker.E正在与“风暴”僵尸网络尝试对接。或许一般网友对“风暴”一无所知,但几乎每个网民都有过接到广告(钓鱼)邮件的遭遇,“风暴” 就是大面积发送广告(钓鱼)邮件的僵尸网络中最为显赫的一员。一旦Conficker控制的“肉鸡”群与“风暴”僵尸网络合兵一处,未来互联网上的垃圾流量和个人隐私泄露次数将翻番。

  对此,石晓虹博士表示,由于Conficker.E之前的版本隐蔽性非常高,没有体现出对中招电脑的直接危害,用户有可能忽视了对它的查杀。一旦电脑出现Windows安全中心无法访问、网速明显变慢等现象,有可能就是感染了Conficker,可以下载360顽固木马专杀大全予以清理
  蹊跷的是,Conficker.E新版本再次暴露出一个全新的时间点:5月3日。根据样本分析,Conficker.E将于5月3日这一天自动停止繁殖和扩张。黑客为什么选择了5月3日这样一个日子?在历史上的这一天,人类首次完成不停顿横贯大陆飞行,东条英机等战犯受到审判,撒切尔夫人成为英国第一位女首相……至少从表面上,无法分析出这些事件对“愚人飞客”能有什么特殊的象征意义。

  问题是,Conficker已经在全球范围内掌控了大量肉鸡,甚至已经引发了全球恐慌,难道会这样轻易地就洗手不干了?自动停止繁殖会不会是“愚人飞客”释放的又一个烟雾弹?在这种毫无理由的“引刀自宫”背后,是否预示着一个更大的阴谋?还是整个事件就是某位天才黑客跟全球网络安全界开的一个超级玩笑?“愚人飞客”到底是谁,他到底要干什么?……目前,各国网络安全专家正在夜以继日地抓紧分析,力图完全破解Conficker的加密保护,就让我们一起静待事实真相的最终揭开。

  • 上一篇文章:
  • 下一篇文章:
  • Copyright © 2007-2012 www.chuibin.com 六维论文网 版权所有