加入收藏 | 设为首页 | 会员中心 | 我要投稿 天瑞地安资讯网 (https://www.52baoding.com/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 服务器 > 安全 > 正文

新的变种僵尸木马正在肆虐互联网

发布时间:2022-12-10 14:04:11 所属栏目:安全 来源:转载
导读: 开篇之前先给大家普及下何为“肉鸡”,简单点说就是你的电脑中了黑客们的病毒木马后,你的电脑就成为黑客们的“肉鸡”了,圈内也称之为“傀儡机”,也就是说他们可以利用你的电脑干一些他们

开篇之前先给大家普及下何为“肉鸡”,简单点说就是你的电脑中了黑客们的病毒木马后,你的电脑就成为黑客们的“肉鸡”了,圈内也称之为“傀儡机”,也就是说他们可以利用你的电脑干一些他们想干的事儿,比如臭名昭著的ddos攻击就是利用很多肉鸡同时访问一个服务器ip导致该服务器网络造成拥塞直至瘫痪木马免杀工具,而且更重要的是一旦你的电脑变成“肉鸡”,你们你电脑里的所有资料都有可能被黑客窃取,进而对你进行勒索或者洗白你的支付宝等。

今天我们介绍这个心的变种僵尸木马就从最近发现的一个小例子开始说起吧,“快猴网”没错就是这个游戏辅助类网站,被某黑客团队利用来“抓鸡”,那么让我们看看他们是如何操作的吧。

很多喜欢用游戏辅助的都知道“快猴网”这个网站,因为这个网站有很多游戏辅助,当用户去下载辅助的时候一般下载下来是一个压缩包,大多数没有电脑常识的人其实都不知道在压缩包里边还有个隐藏文件,这个隐藏文件就是黑客们用来加载执行木马病毒程序的,经过我们分析这个木马病毒是lpk病毒的变种,一旦目录下的游戏辅助工具运行,lpk.dll就会被加载执行,继而lpk.dll会备份自身到受害者计算机磁盘的各个文件夹下,以争取自身更多的加载执行机会,相比以前的lpk病毒具有长的生命周期、更深的隐藏和潜伏能力,同时这个变种的lpk.dll还会释放一些随机名的exe病毒,真是这个eze病毒让你的电脑彻底沦为了“肉鸡”,经过我们分析这个黑客团队不但用这些肉鸡来做ddos生意,而且还利用用户的电脑进行“挖矿”。

已被发现的“快猴网”部分被投毒的软件包

被投毒的软件包

分析:

一般我们将上文中的例子中的攻击方式称之为“水坑式攻击”,黑客们就是利用在类似于“快猴网”这样的网站投毒软件包的形式进行“攻击”,据不完全统计,目前由于该病毒木马的免杀能力很强,所以受到感染的电脑数量还是非常多的,而且该病毒还具有横向传播的功能,如果一个办公室里的一台电脑中了这种病毒可能通过某种漏洞就会传染给整个办公室的电脑,还会对u盘进行感染,所以建议大家尽量不要让别人的u盘在自己的电脑上插,否则可能有一天你发现你的电脑中毒了,你可能都不知道是怎么回事。

(编辑:天瑞地安资讯网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!