圖為金山毒霸攔截百變毒蟲(chóng)彈窗提示

    5月25日，金山毒霸云安全中心捕獲一種全新盜號(hào)木馬“百變毒蟲(chóng)”，該木馬將目標(biāo)主要鎖定網(wǎng)絡(luò)游戲玩家，采用每50秒變身技術(shù)成功逃避部分殺毒軟件的攔截，讓許多網(wǎng)民在不知不覺(jué)中丟失網(wǎng)游賬號(hào)，虛擬財(cái)產(chǎn)被轉(zhuǎn)移損失慘重。目前金山毒霸已實(shí)現(xiàn)對(duì)該病毒完全查殺。

    據(jù)金山毒霸云安全中心截獲的樣本顯示，百變毒蟲(chóng)廣泛傳播主要成功利用了兩大盲區(qū)：傳統(tǒng)殺毒軟件在開(kāi)機(jī)自啟動(dòng)安全監(jiān)控點(diǎn)上不完整，以及依賴文件指紋(專業(yè)術(shù)語(yǔ)MD5值)進(jìn)行查殺的方式被繞過(guò)。

    在感染用戶電腦后，百變毒蟲(chóng)會(huì)在后臺(tái)下載更多的盜號(hào)木馬竊取網(wǎng)絡(luò)游戲賬號(hào)，并有病毒集團(tuán)在其背后迅速轉(zhuǎn)移賬號(hào)中的虛擬財(cái)產(chǎn)，讓許多網(wǎng)絡(luò)游戲玩家損失慘重，由于該木馬還成功逃避了部分殺毒軟件的查殺，一些玩家可能被盜號(hào)了尚不知情。

    據(jù)金山毒霸工程師介紹，百變毒蟲(chóng)之所以能夠突破傳統(tǒng)殺毒軟件的防御及查殺體系，主要是因?yàn)樗状纬晒昧?span style="font-family: Times New Roman;">Windows核心系統(tǒng)服務(wù)進(jìn)行自我加載，這是目前相當(dāng)一部分殺毒軟件的監(jiān)控盲區(qū)，就像城市中建立的安全視頻監(jiān)控網(wǎng)一樣，如果不夠細(xì)致總是會(huì)有一些死角會(huì)被忽略，金山毒霸已將這些盲區(qū)完全納入監(jiān)控體系。

    此外，百變毒蟲(chóng)還會(huì)像川劇中的變臉一樣，在50秒極短的時(shí)間內(nèi)迅速改頭換面，在變化中文件指紋也會(huì)隨之改變，一些依賴文件指紋查殺病毒的殺毒軟件隨之失效。金山毒霸工程師說(shuō)，百變毒蟲(chóng)不管變化多少次，它的基本特征是不會(huì)改變的，金山毒霸依據(jù)病毒文件特征可完全識(shí)別該病毒的所有變種進(jìn)行查殺。

    根據(jù)金山毒霸云安全中心統(tǒng)計(jì)數(shù)據(jù)顯示，百變毒蟲(chóng)的感染量呈逐步上升態(tài)勢(shì)，目前每天感染量近萬(wàn)臺(tái)，該木馬主要通過(guò)一些游戲外掛下載站傳播，也有一些盜版視頻網(wǎng)站將病毒和專用播放器捆綁。

    安全專家建議用戶養(yǎng)成良好上網(wǎng)習(xí)慣，在進(jìn)行游戲或觀看視頻時(shí)盡量選擇正規(guī)網(wǎng)站，最好遠(yuǎn)離游戲外掛，并且安裝專業(yè)殺毒軟件對(duì)不明文件進(jìn)行掃描鑒定，避免電腦中毒造成重大財(cái)產(chǎn)損失。

    注：MD5為計(jì)算機(jī)安全領(lǐng)域廣泛使用的一種散列函數(shù)，一個(gè)MD5值只能匹配唯一的文件，通常被俗稱為“文件指紋”。文件被修改后，新文件的MD5值和舊文件的會(huì)不一樣。因病毒變異導(dǎo)致MD5值改變，那些采用MD5識(shí)別的殺毒軟件就會(huì)出現(xiàn)漏殺。

    其他新聞：

    “網(wǎng)銀吸血鬼”木馬日襲萬(wàn)名網(wǎng)購(gòu)者
    史上最頑固病毒鬼影3金山毒霸上周已完全攔截