设为首页收藏本站

就爱编程论坛

 找回密码
 注册

人人连接登陆

无需注册,直接登录

用新浪微博连接

一步搞定

QQ登录

只需一步,快速开始

查看: 498|回复: 1
打印 上一主题 下一主题

360发布“3D肉蒲团”木马分析报告 攻击量已超80万次 [复制链接]

Rank: 9Rank: 9Rank: 9

  • TA的每日心情
    无聊
    2025-5-27 03:37:20
  • 签到天数: 366 天

    [LV.9]以坛为家II

    论坛先锋 学习至圣 荣誉成员 论坛元老 活跃之星 终极领袖

    我玩的应用:

    跳转到指定楼层
    楼主
    发表于 2011-4-27 23:57:14 |只看该作者 |倒序浏览
    [计世网消息]早在两个月前,360安全中心发布《3D肉蒲团》安全预警,提醒网友防范假冒该电影视频花絮的木马病毒。如今随着电影在香港正式上映,以“完整版下载”为名的《3D肉蒲团》更是成了木马温床,很多网友“跪求视频下载”时正好落入黑客陷阱,360系列软件最近一周累计拦截相关木马攻击已超过80万次。

      根据360安全中心分析,伪装“3D肉蒲团”视频的木马攻击分为两类:第一类是用exe格式的木马假扮BT下载种子;第二类则是诱骗网友下载安装带毒播放器。为了帮助网友们认识到木马危害,360工程师从数以百计的“3D肉蒲团”木马样本中选出流行度最高的典型木马,以分析报告揭露该木马的恶意行为。

      “3D肉蒲团”典型木马分析(来源:360安全中心)

      1、木马伪装为迅雷下载的种子文件图标,并以“3D肉脯团之极乐宝鉴完整版下载”为名吸引网友点击下载;

      [/url]

      2、中招网友点击运行木马文件后,木马会在电脑后台静默安装推广软件,再启动木马下载器自动下载激活大批恶意程序;

      [url=http://pimg.qihoo.com/qhimg/jingyan/444_334/10/04/b2/1004b2bq11bfd8.e8061f.jpg]


      [/url]

      3、篡改系统设置,包括:释放XlKankan.dll修改浏览器设置,释放VBS脚本修改注册表。如果中招电脑没有安装杀毒软件,该木马还会创建广告快捷方式。创建文件关联快捷方式,每隔一段时间重复创建一次;

      4、推广流氓网站,具体行为是:删除系统默认浏览器的快捷方式,在电脑桌面创建推广流氓网站的浏览器快捷方式,修改注册表设置流氓网站为主页;通过PendingFileRenameOperations项、注册表run项以及开始菜单的启动项来实现自启动,篡改IE默认搜索和IE右键菜单;

      5、劫持中招电脑的网络,包括:修改中招电脑的DNS,设置代理通过PAC脚本劫持hao123等部分网站;监视IE进程,发消息劫持IE进程使其打开的网页链接转向恶意的导航网页[url=http://www.dh200.com/?my=66]http://www.dh200.com/?my=66


      [/url]

      6、下载游戏盗号木马,当受害网友登录热门网游时窃取帐号密码。

      新闻来源:计世网:[url=http://news.ccw.com.cn/internet/htm2011/20110421_924822.shtml]http://news.ccw.com.cn/internet/htm2011/20110421_924822.shtml
    附件: 你需要登录才可以下载或查看附件。没有帐号?注册 人人连接登陆
    分享到: QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    分享分享0 收藏收藏0 支持支持0 反对反对0 分享到人人 转发到微博
    [img=http://mail.qq.com/cgi-bin/qm_share?t=qm_mailme&email=fRUcHhYWGAQ9GxIFEBwUEVMeEhA]http://rescdn.qqmail.com/zh_CN/htmledition/images/function/qm_open/ico_mailme_02.png[/img]

    使用道具 举报

    版主

    帝王

    Rank: 7Rank: 7Rank: 7

  • TA的每日心情
    开心
    2011-11-19 14:26:08
  • 签到天数: 92 天

    [LV.6]常住居民II

    活跃之星 论坛先锋 荣誉成员

    沙发
    发表于 2011-4-28 15:09:43 |只看该作者
    :lol还好我是从同事那里拽过来看的
    在 和 我 开 玩 笑 、 虚 虚 伪 伪 的     哥 就 灭 了 你 !

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册 人人连接登陆

    晴云孤魂's Blog|就爱编程搜帖|手机版|Archiver|就爱编程论坛     

    GMT+8, 2025-7-2 06:57 , Processed in 0.099321 second(s), 35 queries .

    Powered by Discuz! X2

    © 2001-2011 Comsenz Inc.

    回顶部