2011年十大木马排行榜及病毒症状分析与查杀方法.doc

2011年十大木马排行榜及病毒症状分析与查杀方法日前,360安全中心发布《2011-2012年度互联网安全报告》指出,,%。在去年新生网络安全威胁中,BMW木马、黏虫木马、Duqu(超级工厂Ⅱ)等入围“十大木马”。查看360《2011-2012年度互联网安全报告》全文(请双击下方文档)BMW木马行为分析《报告》显示,,%,。在木马数量高涨的同时,木马攻击成功率则有所降低。,实际染毒比例仅为1%-3%,而且大多为关闭安全软件后使用游戏***、盗版视频播放器等诱惑资源的电脑。360安全中心指出,随着免费安全软件普及和云安全技术成熟,木马攻击手段进一步趋向“顽固化”,深入感染电脑主板Bios的BMW木马就是其中的典型。作为2011年度“毒王”,BMW木马借助游戏***传播,使受害电脑无论重装系统、格式化硬盘还是换掉硬盘,都无法将其彻底清除,只能求助于专杀工具。迄今,国内已有超过8万台电脑感染BMW木马。据悉,目前近半数木马带有强制广告行为,网民可据此判断电脑是否受到木马侵袭,主要症状包括:浏览器首页被篡改为陌生网址导航、访问A网站却打开B网站、桌面常驻广告图标、自动安装不需要的软件等。2011年十大木马排行榜一、BMW(BiosRootkit)全球首例可刷写BIOS的BMW木马(国际厂商命名为Mebromi),感染电脑主板的BIOS芯片和硬盘MBR(主引导区),再控制Windows系统文件加载恶意代码,使受害用户无论重装系统、格式化硬盘,甚至换掉硬盘都无法将其彻底清除。北京时间9月1日,360安全中心发布2011年首个红色安全警报称,一种新型的BMW病毒正在大量发作,已攻击上万台电脑。据分析,该病毒能够感染电脑主板的BIOS芯片和硬盘MBR(主引导区),再控制Windows系统文件加载恶意代码,使受害用户无论重装系统、格式化硬盘,甚至换掉硬盘都无法彻底清除病毒。与13年前全球闻名的CIH相比,BMW病毒同样会感染BIOS芯片,但它的危害更为严重。CIH发作的后果是破坏硬盘数据、破坏BIOS芯片,而BMW病毒能够联网下载任意程序,不仅可以窃取或破坏硬盘数据,还可按照黑客指令实施盗号、远程控制“***”、篡改浏览器等多重危害。根据360安全中心分析,BMW病毒攻击过程包括四步:第一步,感染主板BIOS芯片;第二步,通过BIOS感染硬盘MBR;第三步,通过MBR感染Windows系统文件;第四步,联网下载大批盗号木马等恶意程序,并将浏览器主页篡改为“new93网址导航”。“用户电脑在正常开启360安全卫士的情况下,能够防御BMW病毒,使其无法感染主板BIOS芯片和硬盘MBR。”360安全专家石晓虹博士透露,BMW病毒和此前泛滥的“鬼影3”使用了相同的服务器,应该是由同一个黑客团伙制作出来的,中招人群主要是使用游戏***而关闭安全软件的玩家。据介绍,如果安全软件扫描发现“硬盘引导区病毒”,杀毒后又会重复出现,很可能是电脑中了BMW病毒。为此,360今日紧急独家推出“BMW病毒专杀工具”,建议反复杀毒都杀不干净的网民下载使用。下载地址:使用说明:二、黏虫木马新一代盗号木马的代表,主要利用伪装图片传播,运行后以透明窗体覆盖聊天软件登录窗,“黏”走受害用户的QQ、MSN、旺旺等聊天帐号密码。“打开网友照片后QQ忽然掉线,重新登录没过多久,QQ就被盗号了”。近期,一类名为“QQ黏虫”的木马让不少网民深受其害。据360安全中心分析,该木马利用伪装图片传播,运行后以透明窗体覆盖QQ登录窗,“黏”走受害用户的QQ密码。之后盗号分子再用这些QQ号向好友列表群发借钱消息,使丢号用户的亲朋好友也落入诈骗陷阱。为全面拦截“QQ黏虫”,360安全卫士近日独创推出可识别QQ登录窗口异常的主动防御技术,能够在QQ登录窗被木马劫持时立刻发出报警提示,是目前防御此类木马最有效的安全软件。360安全中心统计发现,目前超过半数QQ盗号木马均为“QQ黏虫”及其变种。这类木马盗号分为三步:第一,盗号分子以发照片或电子相册的名义把木马发给QQ好友;第二,“QQ黏虫”运行后强制终止QQ程序,迫使用户重新登录;最后,木马创建透明窗覆盖在QQ登录窗口上,收集受害用户输入的密码信息,自动发送到盗号分子指定的远程服务器上。据360安全专家石晓虹博士介绍,以往木马大多利用注入QQ或截取键盘记录盗号,“QQ黏虫”的盗号方式则改为模拟窗口,让受害用户主动“交出”QQ密码,因此能够绕过QQ“安全防护版”的防注入机制。再加上此类木马行为隐蔽、免杀速度快,常规杀毒软件也很难