在15年中肆虐的十大木马病毒. 谁可以保护网络安全？

木马病毒和安全软件之间的战争一直是网络安全的主题. 面对无穷无尽的木马病毒，安全厂商也正在绞尽脑汁来应对它. 但是，尽管如此，仍然每年都会爆发一些超级病毒木马，这让网民感到无奈.

那么病毒安全，在2015年的反病毒战中，它是魔鬼还是魔鬼？

CTB-Locker（比特币勒索者）-作者打破了FBI最高赏金记录

CTB-Locker，也称为比特币勒索软件，是一种通过远程加密用户计算机文件来勒索用户勒索的病毒. 因为病毒作者要求的赎金不是美元而是比特币，所以他获得了比特币勒索者的名字. 据报道，该病毒首先通过电子邮件发送病毒样本，然后在大量垃圾邮件指令的掩护下，对其进行动态解密，并将其复制到temp目录中以实现自我启动. 网民打开办公室等文件时，会自动加密，无法打开.

值得一提的是，CTB-Locker的作者是著名的黑客Avigeniya Mikhailovich Pogchev，在FBI的十大黑客名单中排名第二. 在广泛传播CTB-Locker病毒之后，美国对该病毒一无所知，不得不将Bogchiev的奖励提高到300万美元. 这也是联邦调查局在网络中提供的最高奖励.

“灰太狼”远程控制木马遗弃的XP用户不幸地变成了“小白兔”

9月初，360安全团队披露了bt天堂网站挂马事件. 该网站使用了IE Shendong CVE-2014-6332挂马. 如果用户未打补丁或未打开安全软件保护，计算机将自动下载并执行大灰狼. 木马控制程序.

由于狼远程控制木马已经被杀毒软件查杀了很长时间，因此使用了大量的动态调用系统api来避免被查杀. 所有与文件相关的操作都使用动态调用方法，几乎​​所有样本都需要动态解码才能获得相关的函数调用.

经过调查，该木马影响了大批用户，因此知名播放器和网站（如搜狐视频，BT天堂等）已被封锁；由于win7和win8系统已经更新，该漏洞早在14年就已得到修复，因此它是受害的，其中大多数是XP用户. 据悉，木马进入计算机后，将迫使安装大量软件来赚取促销费用. 同时，计算机还将植入Gh0st远程控制木马. 该木马作者可以窃取任何文件或监视键盘操作，甚至可以打开相机进行窥视.

“ restartokwecha”-黑客团队数据泄露的后遗症

2015年11月，一个名为“ restartokwecha”的下载器木马拦截了一个巨大的增长. 跟踪之后，该木马来自PConline（太平洋计算机网络），1ting（一个听音乐网络），stockstar（股票星））等一批知名网站. 通过对这些网站的分析，技术人员发现，在该网站的广告空间上显示的广告包含一个漏洞，该漏洞已被Hacking Team泄露的Flash漏洞所利用（CVE-2015-5122）. Trojan下载器除了在用户的计算机上安装多个恶意程序外，还将促进许多知名软件的安装. 由于许多家用计算机仍未及时升级Flash插件，因此木马可以传播.

此漏洞利用Flash漏洞通过广告将带有恶意代码的Flash文件嵌入到主要网站中，并将其广泛传播. 目前，木马的传播已超过一百万，大量的国内知名制造商平台已成为其幕后.

Duqu2.0——渗透到卡巴斯基的可怕病毒

著名安全公司卡巴斯基（Kaspersky）今年6月发表声明，承认在今年早些时候的安全检查中，一个新的反APT原型系统发现该公司的内部系统受到了非常复杂的攻击. 大量证据证明，幕后之手是2011年出名的杜曲，因此卡巴斯基将其命名为攻击杜曲2.0.

Duqu2.0以非常聪明的方式执行恶意代码. 它使用Windows Installer的MSI安装包来加载恶意代码所需的资源并将其解密，然后将执行权限移交给内存中的代码，因此防病毒产品也非常容易. 被骗了此外，恶意代码仅驻留在受感染机器的内存中，而在硬盘上没有任何痕迹. 重新启动计算机时，将短暂清除恶意代码，但是只要将其连接到内部网络，就会从受感染的计算机上删除该恶意代码. 这种技术是前所未有的.

XcodeGhost –前所未有的苹果危机

Xcode Ghost是一种手机病毒，主要通过非官方下载的Xcode传播，并且在开发过程中可以通过CoreService库文件进行感染，从而将编译后的App注入第三方代码并将用户上传到指定的网站数据. 也就是说，当应用程序开发人员使用带有毒药的Xcode时，已编译的应用程序将被注入病毒代码，从而导致许多被毒害的应用程序，并且Apple的应用商店AppStore无法检测到该病毒，因为仅商店审核可以确定哪个病毒. 应用程序调用的系统API. 因此，感染了病毒的应用程序成功进入了Apple官方商店，大多数用户通过Apple官方商店下载了该病毒应用程序.

事件爆发后病毒安全，国内的IOS研究团队“涅rv”发表声明: “通过扫描超过145,000个应用程序，共发融，铁路航空，游戏和其他字段. “ <

Dark Cloud和Black Fox Trojan流氓软件联手锁定主页Trojan

Dark Cloud Trojan和Black Fox Trojan是两个特大型木马家族，在2015年受到大量感染，版本众多. 它们的共同点是它们都通过恶意推广软件，使用数字签名，注入系统进程和加载程序进行传播. 低级驱动程序绕过安全软件监视.

该木马通过修改浏览器的主页获得制造商支付的佣金；该木马支持远程控制. 控制器可以随时发布诸如黑客插件，监视插件和窃取插件之类的程序，这将为用户带来极大的隐私. ，财产损失.

交通木马-使用一切赚取佣金

除了国际象游戏，一些游戏平台也已转移. 今年9月，一家安全供应商发布了一个技术博客，称VS竞争游戏平台涉嫌使用流量木马. 该木马将恶意代码混入正常程序中，秘密访问各种广告页面以赚取佣金，消耗用户流量和带宽资源，并增加用户安全风险. 尽管VS过去不再是光荣的，但仍有许多忠实的用户. 这样的消费者信任有点不合适.

Rombertik-不仅可以监视，而且还可以爆炸

Rombertik初次进入该国时引起了很多轰动，这不仅是因为它能够窃取数据和对抗分析，而且还因为它会爆炸并摧毁所有计算机程序，尽管后来发现这仅仅是媒体误读后，Rombertik不会破坏计算机，但该病毒已引起网民的恐慌.

据报道，Rombertik是一种标准的远程控制木马，可以远程控制用户的计算机. 木马病毒会键盘并窃取在Chrome，Firefox和IE浏览器中输入的所有文本信息，而不会被网民感知. ，当然，银行卡的帐户密码也是必不可少的.

网上购物木马-网上购物具有风险，请谨慎

随着电子商务的兴起，木马的购物已变得很普遍. 这次捕获的是一个“木马下载器”. 下载完成后，木马会自动运行并劫持用户的浏览器，伪造购物页面，将用户的交易劫持到自己的帐户中，以骗取用户的钱.

值得一提的是，虚假的支付宝界面中的用户名非常具有讽刺意味-“ SB猜测”. 但是，即使有这样的“装扮”，仍然有很多上当的人. 人们说人们在购物过程中的智商为0，看来这句话并不是完全不合理的.

针对家庭用户的Trojan-DoS攻击

所谓的DDoS木马是招募用户计算机在特定服务器上发起DoS攻击，这会消耗用户带宽和流量资源，同时具有某些远程控制功能. 这次，Chind Trojan是家庭用户的主要目标之一. 该木马将使用upx压缩外壳来减少体积并创建一个互斥体，以确保仅运行一个木马. 之后，根据当前进程的系统权限，选择要复制的路径；最后通过UDP或TCP建立连接以实现DDOS攻击.

有趣的是，在木马准备攻击之前，它将首先检测用户是否正在使用360，如果检测到，它将停止攻击.

正如您所说的，您有张良吉，我有一个墙梯. 尽管安全厂商的杀戮和杀戮方法已经变得更加复杂，甚至使用了人工智能. 仍然有一些大型网络使用各种逃避和杀戮方法对网络世界造成破坏. 当然，这并不是安全厂商的集体否认. 世界上没有坚不可摧的防御. 安全人员可以做的就是使系统更难以破坏.

值得注意的是，随着反病毒技术的不断改进和免费反病毒软件的普及，当前的网络环境已大大优于过去. 曾经威胁着整个国家甚至整个世界的木马病毒，例如熊猫烧香和千年虫，早已消失；在几乎所有病毒出现之后，安全厂商将找到防止其进一步传播的最佳方法.

保佑互联网安全行业，但也希望明年的木马病毒列表可以更短.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-221202-1.html