查看: 742|回复: 0

“F117隐形木马”化身美女图 360可轻松防杀

 关闭 [复制链接]

该用户从未签到

发表于 2011-6-19 17:45 |湖北| 显示全部楼层 |阅读模式
 近日,一个化身美女图片的“F117隐形木马”让不少杀毒厂商如临大敌。据报道,该木马可突破多款杀毒软件,窃取受害用户的QQ和热门网游帐号。而据360安全中心验证,360安全卫士的用户完全不受此木马影响,只要正常开启360木马防火墙,无论是在“F117隐形木马”下载过程中,还是在木马运行时,360都可第一时间拦截清除。

  【F117隐形木马分析】

  1、该木马采用特殊的服务依存DLL隐身的启动方式,通过修改一个系统正常的“时间同步”服务所依赖的DLL来实现启动,因此能绕过多数杀毒软件的扫描和监控;
  2、通过聊天工具传输,通常伪装为美女图片、我的照片、游戏装备图等文件,诱惑网友接收和点击;
  3、利用“压缩炸弹”方式进行变体,运行同时会打开一张图片,以此掩人耳目。

  【F117隐形木马的防御和查杀】

  360安全中心早在今年3月底就已捕获“F117隐形木马”的原始样本,当时即可完全拦截并查杀此类木马。从6月10日起,该木马传播量有一定上涨(见附图2)。由于360安全卫士具备下载安全保护和主动防御等多重防护体系,可以从各个途径拦截木马,使其无法危害360用户的电脑安全。

  如果有网友电脑因缺乏有效防护而中了“F117隐形木马”,应尽快下载使用360安全卫士或360杀毒进行检测,最快只需花1、2分钟做一次“快速扫描”即可查杀。

  来自360安全中心数据的显示:目前360每天通过云端鉴定软件、网页等内容达600亿次,每天拦截和查杀木马等恶意程序约1.1亿次,截获恶意程序的种类和数量在国内安全行业稳居第一。

270253eq191.01d9e8.jpg
360安全卫士可第一时间拦截清除“F117隐形木马”


PCOS系统下载站:http://zhuangji.wang

本版积分规则