木马变身“吸血鬼” 应用软件成“异形”
创始人
2024-06-29 20:10:46
0次

【51CTO.com 综合消息】当你使用浏览器上网、用输入法编写各种文档时,是否会想到,木马可能已经像“吸血鬼”一样,植入到了这些应用软件中,监视你的一举一动?360安全中心今日发布木马研究报告显示:进入2010年以来,浏览器、输入法、聊天工具、影音播放器等应用软件开始成为木马泛滥的重灾区,利用这些软件加载启动的木马已经占到整体数量的70%以上。

对此,360安全专家石晓虹博士表示:“木马的这一***变化趋势与360推出云查杀引擎有关。360云查杀引擎能够检测Windows系统所有启动项的安全性,如果用户使用360云查杀进行全盘扫描,木马就很难再在系统中继续生存下去,而360的用户覆盖率又高达76%以上。这大大压缩了木马的生存空间,以致很多木马不再谋求钻系统的空子,开始转而想办法打应用软件的主意,企图通过植入这些应用软件,在网民打开软件时把自己激活。”

石晓虹进一步解释说,如果把Windows操作系统比作一个城市,木马和安全软件原来就像城市中的盗贼和警察。现在警察有了“云查杀”的手段,对所有街道和房屋都能进行全面监控和侦查,木马在城市中变得无处躲藏,只能把自己植入到其它应用软件里,相当于把自己变成“吸血鬼”或“异形”,寄身于合法居民,试图以此来蒙混过关。也就是说,一个看上去很正常的“居民”(应用软件),实际上很有可能已经被“吸血鬼” 或“异形”(木马)控制了,这大大增加了安全软件甄别和查杀的难度。

据介绍,木马“寄生”在应用软件上有两个目的,***是随着网民打开这些软件,木马也能够启动运行,第二则是窃取受害网民有价值的数据资料。石晓虹表示:“比如说有一类‘输入法木马’,专门利用网民常用的输入法,来记录用户的键盘输入信息;还有些‘浏览器木马’,不但能修改浏览器设置,还会把中招用户劫持到一些钓鱼诈骗网站上。”

“云查杀改变了木马的生存环境,也对安全软件提出了更高的要求,不仅要做好系统级防护,还要专门针对应用软件木马进行防护和查杀。”据石晓虹透露,360安全卫士和360杀毒经过技术升级,已经能够查杀各类应用软件木马,目前针对“输入法木马”的日均查杀量高达500余万,“浏览器木马”的日均查杀量更已达到***。

相关内容

热门资讯

PHP新手之PHP入门 PHP是一种易于学习和使用的服务器端脚本语言。只需要很少的编程知识你就能使用PHP建立一个真正交互的...
网络中立的未来 网络中立性是什... 《牛津词典》中对“网络中立”的解释是“电信运营商应秉持的一种原则,即不考虑来源地提供所有内容和应用的...
各种千兆交换机的数据接口类型详... 千兆交换机有很多值得学习的地方,这里我们主要介绍各种千兆交换机的数据接口类型,作为局域网的主要连接设...
粉嫩如何诠释霸道 东芝M805... “霸道粉”是个什么玩意东芝M805拿过来的时候,笔者扑哧笑了,不是笑这款笔记本,而是笑这款产品的颜色...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
什么是大数据安全 什么是大数据... 在《为什么需要大数据安全分析》一文中,我们已经阐述了一个重要观点,即:安全要素信息呈现出大数据的特征...
只需三步,让你掌握阿尔法路由器... 请参照以下阿尔法路由器设置方法,通过浏览器进入及设置宽带路由器。经过这三个步骤的设置,基本上能够熟悉...
如何更省钱? 近期特价热门硒鼓... 如今激光打印设备已经成为商务或企业的绝对主力办公设备,但采购者往往忽视了激光打印设备所用的耗材,相对...
全面诠释网络负载均衡 负载均衡的出现大大缓解了服务器的压力,更是有效的利用了资源,提高了效率。那么我们现在来说一下网络负载...
如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...