国际米兰

标题: 注意“最熟悉的”陌生木马灰鸽子又来了（新颖的思路） [打印本页]

作者: 115960452 时间: 2008-3-11 08:34:18 标题: 注意“最熟悉的”陌生木马灰鸽子又来了（新颖的思路）

“多么熟悉的名字，肆虐多少年风和雨，从来不需要想起，永远也不会忘记”。当记者听到微点反病毒专家介绍的一种新型病毒传播手段的时候，不禁想起了这熟悉的旋律——灰鸽子，这熟悉而又陌生的木马，“从来不需要想起，永远也不会忘记”。

(图1)CHM文件内容

　　据微点反病毒专家介绍，这例“Backdoor.Win32.GreyPigeon.ipa”灰鸽子木马变种的传播方式着实耐人寻味。黑客“煞费苦心”将木马程序植入一个CHM(一种帮助文件格式)文件(图1)，从CHM页面上的几行文字我们不难分析出，这是一种基于“社会工程学”的钓鱼攻击手法(图1)。黑客首先诱惑广大网民，某某电影或视频存于某加密压缩文件内，密码则位于该CHM文件内。这样网友下载加密压缩视频之后，自然会去打开CHM文件查找密码。所谓的“钓鱼攻击”，就是指黑客诱使网民上钩，和传统意义上的病毒自行传播有着本质的区别。这里面有一个细节很有意思，黑客为了确保最终显示效果，特意将繁体“解壓密碼”四个字用图片来显示，以防止因内码不同繁体字显示为乱码。从这个细节可以看到，木马“市场营销”黑客经济的专业化和完善程度。

图2　主动防御软件的报警图

图3　微点升级后已知特征报警图

PS：

这应该是木马最新的攻击思路，利用社会工程学来让人们点击CHM文件以中木马。。。。
同志们小心了。如果下载的电影，其他什么东西，如果有压缩密码的话，最好下之前就问好，别
让木马进入你电脑。

作者: 流水落花 时间: 2008-3-11 08:43:33

[ecms3] AV终结者比较猛

欢迎光临国际米兰 (http://bbs.inter.net.cn/)