采用最新攻擊技術(shù)鎖定主頁主使網(wǎng)站單條廣告每天獲利2000元
“最牛小強(qiáng)病毒出現(xiàn)了！”面對近日出現(xiàn)在網(wǎng)絡(luò)上的強(qiáng)力病毒“8749”，網(wǎng)友在反病毒論壇上驚呼。近日悄然席卷網(wǎng)絡(luò)的“8749”病毒，采用了上半年毒王AV終結(jié)者的一些最新的病毒攻擊技術(shù)，“百殺不死”，確實(shí)很像頑固的蟑螂“小強(qiáng)”。
晨報(bào)記者日前對這場新網(wǎng)絡(luò)“流行病”展開了調(diào)查。
[“最牛小強(qiáng)病毒”白描]
“牛皮糖”：定時(shí)上網(wǎng)升級
在本市一家軟件公司供職的電腦高手丁楓這兩天有點(diǎn)煩：“很沒面子，計(jì)算機(jī)專業(yè)畢業(yè)的碩士，居然連自己的電腦瀏覽器主頁也搞不定……”原來，近日在網(wǎng)上悄然出現(xiàn)的強(qiáng)力病毒“8749”7月24日“攻陷”了他的電腦，一打開瀏覽器，他眼前馬上出現(xiàn)導(dǎo)航網(wǎng)站“www.8749.com”的首頁。
在與這款強(qiáng)力流氓病毒“交戰(zhàn)”的過程中，丁楓絞盡腦汁，最終還是敗下陣來。“手工改回來是不可能的了，我查了注冊表，發(fā)現(xiàn)相關(guān)項(xiàng)目已經(jīng)被鎖定。我試圖重啟電腦進(jìn)入安全模式，居然無法進(jìn)入，最后連系統(tǒng)的自動還原功能也沒法用了！”
丁楓通過努力，查到了病毒最底層的文件系統(tǒng)（IRP_MJ_SET_IN-FORMATION），結(jié)果發(fā)現(xiàn)這是保護(hù)文件，不能刪除，也不能更名。更“狡猾”的是，用戶只要在瀏覽器輸入“8749專殺”、“安全衛(wèi)士”等與反病毒有關(guān)的內(nèi)容，瀏覽器就會被自動關(guān)閉。丁楓發(fā)現(xiàn)，病毒還會每過一段時(shí)間就“上網(wǎng)升級”，把新的不可登陸網(wǎng)址添加到被感染的電腦上。
“黑吃黑”：連流氓軟件也不放過
金山毒霸反病毒專家戴光劍告訴記者：“目前流氓軟件有病毒化的趨勢，此次‘8749’不但將反病毒軟件作為攻擊目標(biāo)，而且還將曾經(jīng)一些影響比較大的流氓軟件‘飄雪’、‘7939’等一同進(jìn)行打擊，可見病毒之間‘搶地盤’、‘黑吃黑’的趨勢也更加明朗。2006年流氓軟件大規(guī)模爆發(fā)，在大規(guī)模的圍剿之下，流氓軟件數(shù)量驟減。進(jìn)入2007年，流氓軟件仿佛銷聲匿跡，很少有影響力較大的流氓軟件出現(xiàn)，而此次‘8749’的出現(xiàn)再次給用戶敲響警鐘：流氓軟件并沒有消失，而是在不斷地采用新的技術(shù)，伺機(jī)作案。”
由于頻繁接到用戶舉報(bào)，金山毒霸反病毒小組組織力量對該病毒進(jìn)行了詳細(xì)分析。“與‘AV終結(jié)者’相似，‘8749’的自我保護(hù)意識非常強(qiáng)，如終止安全修復(fù)工具、將自身隱藏在QQ等目錄中，并且插入QQ進(jìn)程，以繞過反病毒軟件的監(jiān)控。而這種從過去的發(fā)掘系統(tǒng)漏洞、攻擊殺毒軟件轉(zhuǎn)向攻擊通用軟件的技術(shù)可以說是目前較新的病毒攻擊手段?！?/p>
[記者調(diào)查]主使網(wǎng)站廣告費(fèi)價(jià)格驚人
日前，記者登陸了“8749”病毒定位的網(wǎng)站主頁www.8749.com，發(fā)現(xiàn)這是一家網(wǎng)絡(luò)導(dǎo)航網(wǎng)站，其首頁上有搜狐、新浪、網(wǎng)易等知名門戶網(wǎng)站鏈接，也有成人網(wǎng)站、電玩網(wǎng)站等小站點(diǎn)鏈接，與普通的網(wǎng)絡(luò)導(dǎo)航網(wǎng)站并無不同。
在網(wǎng)站“廣告服務(wù)”欄目中，列出了高得驚人的廣告價(jià)目表：名站導(dǎo)航每月10000元，頻道導(dǎo)航每月5000元，中部廣告連接每月8000元，而網(wǎng)站頂部的廣告費(fèi)用更是高達(dá)每天2000元。網(wǎng)站的各個(gè)欄目都被廣告商投得滿滿當(dāng)當(dāng)，幾乎找不出空隙再登廣告。
長期從事劫持用戶瀏覽器的流氓軟件開發(fā)工作的張川說，指責(zé)劫持軟件是病毒或木馬并不過分：“我們會讓插件嵌入注冊表或系統(tǒng)文件，雖然每次點(diǎn)擊后，開發(fā)公司到手不超過7分錢，但每個(gè)插件安裝2000萬臺計(jì)算機(jī)不成問題，一些大公司的插件安裝甚至超過5000萬臺?！?/p>
“你可以算算我們的贏利規(guī)模?！睆埓ㄕf。
8749.com站長網(wǎng)絡(luò)隱身
知名網(wǎng)站站長浦濱協(xié)助記者，通過網(wǎng)站域名注冊信息查詢工具，對www.8749.com的相關(guān)信息進(jìn)行查找，結(jié)果發(fā)現(xiàn)相關(guān)信息“全是亂填的，根本不是真實(shí)信息”。即使要和網(wǎng)站聯(lián)系刊登廣告業(yè)務(wù)，也必須通過地址為gg8749@126.com的郵箱進(jìn)行聯(lián)系，此外再無任何聯(lián)系信息。記者通過多方努力，依然無法查到該網(wǎng)站站長蹤跡。
網(wǎng)站開辟了“首頁修復(fù)”欄目，稱導(dǎo)致首頁被鎖定的原因?yàn)椤安糠滞茝V商惡意推廣”，但解決方案卻是下載第三方瀏覽器，不能修復(fù)IE瀏覽器，無法從根本上解決問題。
浦濱告訴記者，許多小網(wǎng)站在成立之初都會選擇瀏覽器劫持的方式賺取廣告費(fèi)，只要劫持了網(wǎng)上一定數(shù)量的用戶電腦，提高廣告客戶瀏覽量和點(diǎn)擊率，就可以從廣告商處大筆獲利?！叭缃駴]有法律可以對劫持者進(jìn)行懲戒，他們只承擔(dān)道德譴責(zé)。”
|
