2017年腾讯对顽固的木马的清单: 木马是热点，“热门搜索”资源下载需要谨慎

近年来，黑人生产团伙开始在软件供应链，盗版系统等的多个环节中种植Bootkit或Rootkit木马. 这些木马的特点是无法使用传统的木马根除它们. 杀人的方法，有些非常强大. 破坏性对普通网民的系统安全构成严重威胁. 腾讯安全发布“ 2017互联网安全报告”后，腾讯计算机管理器最近发布了针对顽固木马的“ 2017顽固木马库存报告”（以下简称报告）. 该报告涵盖了许多方面，例如沟通渠道，影响范围和获利方法. 此维度全面检查了Bootkit和Rootkit顽固的木马，并提出了预防措施的有效安全建议.

Rootkit木马“热爱搜索”，挖掘利润逐渐成为趋势

Rootkit是一种潜伏在系统中并具有较高控制权限的木马. 2017年，腾讯计算机管理器披露了许多重要的Rootkit感染，例如狼人杀死木马，本莱木马和小马激活木马. 根据被截获木马的感染源特征，腾讯计算机管理器发现Rootkit木马传播具有热点特征，例如与流行的电视剧下载资源和流行的游戏插件捆绑在一起. 它还将使用搜索引擎出价进行促销，并出现在搜索显示页面的顶部，以诱使用户点击下载.

就传播渠道而言，该报告显示，Rootkit木马的主要传播渠道包括激活工具软件，高速下载站下载程序，专用服务器登录设备以及第三方软件版本. 其中，下载站高速下载器所占比例最高（20％），其次是激活工具软件，插件和专用服务器登录设备，分别占15％.

在感染了用户的机器之后，Rootkit有了更多种实现利润的方式. 该报告显示，Rootkit的主要货币化方法包括流量清除，主页锁定，恶意推广，网络攻击和挖掘. 锁定首页仍然是最重要的获利方法，占38％. 此外，采矿业的利润逐渐增加（占8％），这似乎已逐渐成为一种趋势.

Bootkit木马影响着数百万台计算机，而下载站的高速下载器成为“幕后花絮”

Bootkit木马是指在系统启动阶段植入的Rootkit木马. 可以将其视为Boot和Rootkit Trojan的集成.

与APT攻击中的被动攻击不同，Bootkit木马会感染用户的计算机，这更多是由用户的主动行为引起的. 例如，当用户从某些第三方下载站点下载软件时，用户正在使用高速下载通道，或者正在玩游戏. 在游戏过程中使用游戏助手，私人服务器登录设备等可能与恶意木马捆绑在一起.

其中，下载站的高速下载器最有害. 根据该报告，在2017年Bootkit木马的主要发行渠道中，下载站占高速下载器的比例最高，达到37％. 与其他通信渠道相比，下载站的受众更大，流量更大，因此影响更大. 以Bootkit Trojans的Alien Ghost系列为例. 2017年7月，腾讯计算机管理器拦截了Alien Ghost II木马，影响了200万用户的计算机. 下载站的高速下载器是重要的推动器.

就获利方式而言，该报告显示，Bootkit木马主要有五种获利方式: 刷流量，锁定主页，恶意推广，网络攻击等. 其中，通过刷流量和网络攻击获得的利润比例最高. ，达到29％.

面对顽固的木马的严峻形势，腾讯计算机管理器早在2016年9月1日更新了12.0版本，增强了云保护和病毒木马检测并杀死“三把利剑” -BootClean清除技术， Rootkit的杀伤功能以及系统急救包的检测和杀伤功能可以准确地拦截和检测病毒样本的高风险行为.

网络安全建设成效显着，2017年吸毒用户数大幅下降

事实上，尽管顽固的木马仍然是威胁用户的重大隐患，但随着互联网安全厂商不断改进病毒检测和查杀技术，2017年的整体病毒状况已得到明显改善. 根据《 2017年互联网安全报告》，2017年，腾讯计算机管理器发现共有6.3亿用户计算机带有病毒或木马，比2016年同比下降23.2％；在过去六年中，2017年新发现的病毒数量持续增长. 首次出现下降趋势.

移动病毒的下降趋势更加明显. 根据《 2017年互联网安全报告》，2017年腾讯移动管理器拦截的新的Android支付病毒数据包数量同比下降80％. 手机病毒感染用户总数为1.88亿，比2016年同比下降62.4％.

腾讯计算机经理的技术专家表示，当前的安全厂商在反病毒工作中取得了显著成绩，但用户自身也需要提高其安全意识并养成良好的计算机和手机习惯，以便更有效地预防木马. 马病毒感染. 入侵. 该报告建议: 用户需要及时更新和安装补丁，以防止各种类型的漏洞；从官方网站下载软件并同时使用正版软件；不要打开不熟悉的Web链接，文档等，也不要通过常规渠道下载热门搜索资源，例如电影和电视；使诸如腾讯计算机管理器之类的安全软件始终运行，可以有效防止木马入侵用户的计算机.

原标题: 腾讯计算机经理发布《 2017顽固木马库存报告》，揭示木马“牛皮癣”

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-307665-1.html