“木马”制造商揭示了病毒和的黑色产业链

“磁盘驱动器”病毒背后是一个制造病毒的团伙

立法网络在3月28日报道说，比“熊猫燃烧的香火”危害十倍的计算机病毒-位于“磁盘驱动器”后面的病毒是具有明确经济目的的制造病毒的组织. 最近，瑞星反病毒软件公司的安全专家向记者披露了这一消息.

”在分析了防病毒日志后，我们发山毒霸反病毒工程师李铁军告诉记者，这些病毒统称为“木马下载器”，就像艾滋病毒一样，破坏了计算机的免疫系统，“病人”最终将死于各种病原体（而不是艾滋病毒本身）引起的并发症. 首先捕获小偷的窍门是当前针对杀毒软件的病毒策略.

根据报告，“木马下载程序”不会亲自破解帐号，但是他们可以通过安全软件和系统内置的安全工具来对系统进行保护，然后仅下载各种木马. 目的之一: 其他木马可以无阻地进入用户的计算机并合作窃取用户的虚拟财产.

“'磁盘驱动器'病毒是由具有明确经济目的的病毒制造团伙制造的！”不断上升的安全专家告诉记者，该团伙从被捕的“熊猫烧香”病毒团伙的经验中汲取了经验，并且在反击反病毒软件功能，传输功能，自我保护和隐藏功能，病毒变体方面非常狡猾. 以及自我更新的速度，破坏性等方面，已经尽一切努力使伤害达到去年的“熊猫烧香”的十倍.

专家说，单独打击病毒的时代已经结束

“防病毒软件无法正常工作！”

“可执行文件全部被病毒感染！”

“计算机系统蓝屏，崩溃，并且局域网已经瘫痪！”

……

从3月初到3月中旬的十天内，越来越多的公司网络受到未知病毒的攻击，该病毒可以使用多种方法来终止反病毒软件的运行并自动下载数十个黑客帐户. 木马病毒，整个网络安全面临严重的病毒威胁.

此后不久，金山，江民和瑞星等多家国内知名反病毒机构陆续发布了紧急病毒公告，正式命名了这种凶猛的病毒“磁盘驱动器”.

随后，“磁盘驱动器”以惊人的速度进行了更新，从最初的每两天更新一次到反病毒机构每天能够拦截“磁盘驱动器”的一个或两个变体这一事实. 截至3月20日，“磁盘驱动器”病毒变种的数量已达到107，受感染的计算机数量已达到数百万.

但是，在最后一个变体版本于3月19日出现后，“驱动器”突然“关闭”了.

为什么此病毒专门针对防病毒软件？杀死防病毒软件后，谁在进行这些盗窃？

在经历了许多挫折之后，记者联系了几年前从事该行业的木马制造商李艳（化名）. 通过他的解说，一个点滴的病毒工具被统称为“木马下载器”，整个互联网黑产业链的最终控制者应运而生.

“木马下载器”推出“ Internet Black Gold”控制器

李岩告诉记者，对于木马之类的各种病毒，如果要在短期内获得最大收益，则必须先对其进行推广，然后再通过杀毒软件将其“杀死”.

以前，通过做一些“小马”，李岩的生活就可以做到. 随着防病毒软件一天更新几次，各种各样的安全工具层出不穷. 直接在其他人的机器上种植木马变得越来越困难. 每天要种植四到五台机器是很好的，每台机器可以带来的利益也大大减少了.

这时，李岩发山还是瑞星，无论是Kappa还是诺顿，都可以将其杀死. 之后有什么杀毒软件,可以查出黑金木马病毒，您可以放心大胆地种植木马！

与对方联系后，李岩获得了免费版本. 他认为这很好，因此他购买了它，并获得了更多附加功能. 这是当前正在发生的“磁盘驱动器”病毒，是一种“木马下载器”. 购买“磁盘驱动器”后，您可以通过“磁盘驱动器”吸引投资并成为渠道商. 想要将病毒添加到这些频道提供商列表中的其他黑客，必须支付大约3,000元的“入门费”.

根据李岩所说，像“磁盘驱动器”这样的“木马下载器”也相互推动，就像在正常的商业实践中进行资源交换一样. 例如，“磁盘驱动器”还下载木马下载器，例如“ AV Terminator”和“ Robo Dog”. 病毒可以通过这两个渠道进入用户的计算机，并且使用哪个渠道来支付该费用. “现在是'渠道为王'！”李妍说.

至此，一个全新的链条已经形成，“渠道”已经站在这个链条的顶端. 李岩说，制作木马下载器的程序员的月收入为10万元. 很难估计控制这些程序员的幕后组织能得到多少. 这些“幕后之手”控制着整个黑色产业链的来源.

“互联网黑金”进入第二大发行时代

“传统上使用浏览器挂起木马不仅速度有限，而且还具有许多官方补丁程序，并且没有很多可利用的漏洞. 此新渠道使木马能够在反病毒软件恢复之前迅速获得其想法. 重要利益. ”

李岩告诉记者: “自动下载的黑客木马目前主要针对QQ帐户和游戏帐户. 尽管居民网上交易股票很普遍，但盗窃银行卡号最终还是可以追溯的，而且风险很高. QQ帐户，最有价值的不是Q币，而是用户. ”

许可能遇到过这种情况. 上网后，他们发现来自朋友的莫名其妙消息，或可怜地恳求您的帮助. 最后，他们都要求您致电提醒. 李岩说，这是语音通信公司的一个把戏: “我已经联系了他们. 这些公司从我这里购买了很多QQ帐户. 一个帐户要花几美分，每次购买要成千上万，然后使用所有QQ用户信息. 为了欺骗用户进行语音通话，不仅可以在一夜之间赚钱，还可以赚几十万. ”

李岩也可以通过出售QQ帐户赚取数万元. 当然，这必须扣除他给诸如磁盘驱动器之类的分销商的“入门费”，从几千到数万不等.

李岩表示，网络游戏设备是木马黑客攻击的重要目标. 对于不同的游戏，“木马下载器”将添加各种保护功能，以确保木马在通过渠道提供商到达用户计算机后可以安全地实施. 对于不受特别保护的网络游戏，“木马下载器”的售价约为3,000元；而对于受到严格保护的游戏，“木马下载器”的售价可以超过1万元.

“例如，在“木马下载程序”入侵用户的计算机系统后，它破坏了其保护功能，然后告诉那些付费的“黑客”到这里来窃取用户信息，然后将“黑客守卫着大门并提供了“保护”. “黑客”完成偷东西后，也有助于消除痕迹并收取相应的费用. ”李岩解释.

“购买了这些“木马下载器”后，招商局吸引了一批病毒，每“入场费”从几百元到几千元不等，资金和利润全部归还. 李妍说.

专家建议完善立法以遏制互联网病毒

根据国家计算机网络应急中心的估计，目前该病毒的“黑产业链”年产值超过2.38亿元，损失超过76亿元. 它已经形成了不可忽视的地下经济力量.

但是，对于如此庞大的“行业”，由于监管成本高昂和实际法律的滞后性，只有少数人受到了惩罚. 病毒的购买和传播以及被盗商品的销售在互联网上几乎是赤裸裸的. 但是，低调的木马生产者和传播者很难透露他的下落，而且不太可能被发现.

北京邮电大学网络法律研究中心研究员刘德良介绍说，根据中国木马病毒，尚无明确定义. 法律缺陷是木马程序制造商敢于使用Internet公开出售并赚取不义之财的根本原因.

在今年的“两次会议”上，全国人大代表陈万志再次呼吁: “面对黑市病毒产业链，我们应该立法治理它！”他说，网络已经开始显示出组织，规模和开放性的趋势. 相对完整的简化操作程序，但是现有法律法规缺乏针对网络的特定司法解释和信念以及量刑标准. 因此，应尽快建立国家网络安全应急体系，完善立法，加大对网络安全的打击力度.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-288813-1.html