赛迪网 > IT产品 安全 > 资讯
  IT资讯搜索
 
IT产品搜索
· IBM x3610/x3100火热特惠中 暑促DIY
· 商用办公产品解决方案 服务器市场价格战之争
· 多功能一体机评测报告 暑期IT产品促销大卖场
· 网络设备中的“钢铁侠” 北京无线城市试运行
· 市场热销精品打印机推荐 虚拟化技术渐成热门
· 扫描仪发展的过去与未来 路由基本协议与技术

怕重蹈"熊猫烧香"覆辙 磁碟机作者"跑路"

发布时间:2008.03.26 05:00     来源:金山    作者:金山

在众多安全软件厂商齐声喊打了数周后,磁碟机的破坏风暴终于停止了——至少看上去是这样。
   
    3月25日,记者从金山毒霸全球反病毒监测中心了解到,这个在一个月来给数十万台电脑造成破坏的木马下载器,已经连续6天没有出现过新的变种,一时间,被闹得鸡犬不宁的计算机互联网,似乎突然恢复了往日的平静。除了一些如小股土匪般偶尔对计算机用户进行骚扰的“常规”木马和后门程序,磁碟机之类的“正规军”完全没有了踪影,只留下仍在为找回被盗帐号而费尽周折四处证明自己身份的受损用户,提醒着人们,一场恶战刚刚结束。

    回顾一下磁碟机此次的爆发事件,“其实 早在2007年2月的时候, 磁碟机 就已经初现端倪。当时, 磁碟机 传播量和处理的技术难度都不大,基本上分析完样本后再入病毒库就可以解决。 磁碟机 也仅仅作为一种蠕虫病毒,成为所有反病毒工作者在日常工作里会关注的目标。 ”曾站在一线,与 磁碟机病毒较量数日的金山毒霸反病毒工程师李铁军如是说。

    不过, 磁碟机 在一次次与安全厂商的较量中,病毒作者显然十分注意积累失败经验教训。从2007年2月到2008年3月,在这长达一年多的时间里,磁碟机的作者基本上每两天更新一次病毒,以对抗升级后的安全软件。现在看来,这种“你一刀我一剑”的交手,其实是病毒作者在不断刺探着用户的反应和各安全厂商的技术能力。

    2008年3月, 磁碟机 终于爆发,迅速攻城略地,以超过百万台的受害电脑数,接替仍在被痛打中的机器狗病毒,登上用户骂名排行榜TOP.1的位置。失去保护的用户电脑,迅速涌入大量盗号木马,盗走用户系统中几乎所有即时通信软件以及网络游戏的帐号(盗取网游和即时通信软件帐号是中国木马的一大特色),由于引发的系统异常症状较轻,用户不易察觉这一过程,等发觉不对劲时,早已被偷得一干二净。

    而就在 磁碟机疯狂敛财的同时,以金山、江民为首的反病毒厂商先后启动的重大病毒应急处理系统,第一时间推出了磁碟机专杀工具,而之后其他杀毒厂商也纷纷加入到了剿杀磁碟机的战斗中来。
 
    在众多杀毒厂商的围剿之下,现在,磁碟机作者暂时收兵了。没有鸣金,也没有吹集结号,就这样忽然安静下去。但他在早先时候挂出的木马出售广告,现在依然在网上飘着。没人知道磁碟机作者是一个人在战斗,还是由多人组成的工作室。磁碟机的代码卖出多少份?这一门派招收了多少弟子?无人知晓。也许病毒作者戴着黑框眼睛、穿着拖鞋、吃着可降解材料饭盒的快餐、书桌上摆着卡通玩偶,在现实生活中就是个普通的宅男程序员摸样。但他究竟是谁?他在哪里?金山毒霸的反病毒工程师们曾试图追踪其真实IP,但也只得出其大概区间是在河南境内。而现在他(或者说他们)突然沉默,是因为害怕被查出真实身份,重蹈“熊猫烧香”的覆辙,打算就此收手,还是如网上流传的那样,沉默是为了更大的爆发?

    唯一可以确定的,在这场磁碟机风波中,唯一的受害者是被偷走帐号和敏感资料的用户们。而最大的赢家,是病毒作者,也许他现在正在一边数着盗号木马制作者交上来的分红,一边正在加紧谋划着下一次的爆发!

(责任编辑:董建伟)


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 病毒乱点广告网速慢如牛 专家建议装新补丁 (03-25) · 专家称"磁碟机"查杀难度超"熊猫烧香"10倍 (03-25)
· 病毒自动分析系统建成 可短时间内清除木马 (03-25) · 3月26日:江民播报--关注"性感相册"变种ah (03-25)
· 3月26日:瑞星播报--每日计算机病毒及木马 (03-25) · 3月25日病毒播报:"QQ大盗"与"Real蛀虫" (03-25)
· 反病毒专家:"POPHOT点击器"变种堵塞宽带 (03-25) · "机器狗"病毒肆虐 网吧安全防护亟需立体化 (03-25)
· 变种不再更新 "磁碟机"病毒终于偃旗息鼓 (03-25) · 金山网游商标遭抄袭 电视剧封神榜难脱干系 (03-25)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
· 北京工商局:网店办牌照8月1日肯定实施
· 工信部:全国移动电话用户已达6.01亿户
· 签合同前的四问 谈八大厂商“云计算”理念
· 亚略特烟草解决方案 移民安置信息管理系统
  IT博客 ·曾剑秋·项立刚·Java学习·网管
  IT技术论坛 ·开发·网管·安全·数据库·系统