近期，金山毒霸安全實(shí)驗(yàn)室捕獲到一類木馬病毒非常活躍，用戶反饋較多，感染量比較廣。國(guó)外5月份感染量達(dá)到30萬(wàn)，并且呈現(xiàn)上升趨勢(shì)，到7月份感染量，已經(jīng)達(dá)80萬(wàn)之多。國(guó)內(nèi)用戶也頻繁中招，此病毒通過偽造郵件傳播，誘導(dǎo)用戶點(diǎn)擊鏈接，下載含有惡意宏病毒的Office文件，一旦用戶執(zhí)行此宏文件，則會(huì)下載病毒作者云端的可執(zhí)行文件，當(dāng)然此云端文件可以根據(jù)作者的需求隨時(shí)做修改，它真正的攻擊模塊都是可變的，是基于一個(gè)龐大的僵尸網(wǎng)絡(luò)系統(tǒng)。

    此次攻擊者利用已經(jīng)被攻陷的肉機(jī)來做中轉(zhuǎn)站，出現(xiàn)大量的僵尸網(wǎng)絡(luò)。根據(jù)這個(gè)病毒的家族史來看，僵尸網(wǎng)絡(luò)一向就是他們的核心利用點(diǎn)，以下只是這個(gè)病毒家族利用過的網(wǎng)絡(luò)域名，但這僅僅是九牛一毛。

    此病毒利用宏，解密CMD命令并且執(zhí)行后又動(dòng)態(tài)解密一段powershell進(jìn)行下載執(zhí)行其僵尸網(wǎng)絡(luò)配置的可執(zhí)行程序。

    病毒作者團(tuán)隊(duì)高手蕓蕓，攻陷了全球各地網(wǎng)站服務(wù)器，網(wǎng)站模板CMS系統(tǒng)各式各樣都有，包括Wordpress ，joomla-cms 等等，其中包括學(xué)校機(jī)構(gòu)，企業(yè)，當(dāng)然還有各種網(wǎng)絡(luò)設(shè)備。

    那么病毒團(tuán)隊(duì)制作出全球性，龐大的僵尸網(wǎng)絡(luò)，僅僅就是用了配合垃圾郵件提供下載作用嗎？Too young Too Simple. 僵尸網(wǎng)絡(luò)還有其它更重要的作用：

1、DDOS: 利用連接到僵尸網(wǎng)絡(luò)的僵尸主機(jī)，可以向特定主機(jī)發(fā)動(dòng)拒絕服務(wù)攻擊。

2、監(jiān)控：僵尸主機(jī)也可以被用于監(jiān)控和“嗅探”數(shù)據(jù)，如用戶名和密碼。

3、欺詐：顧名思義，可以做一系列的釣魚網(wǎng)站，引誘用戶，并且盜取其賬號(hào)密碼。

4、控制：控制自己的客戶端的木馬病毒，監(jiān)控用戶。

         ……

    龐大的服務(wù)器淪陷，極有可能涉及到國(guó)內(nèi)的企業(yè)，學(xué)校，ZF的服務(wù)器。金山毒霸安全專家提議：

1、及時(shí)升級(jí)網(wǎng)站CMS程序。

2、及時(shí)更新系統(tǒng)補(bǔ)丁。

3、修改弱密碼，以防止暴力破解。

4、防止惡意郵件，釣魚網(wǎng)站等等。

5、提高安全意識(shí)，防火，防盜，防社工。

（金山毒霸檢出此類病毒截圖）