首页 > 电脑安全 > 安防新闻 > 国内 > 正文

360完美拦截查杀“食猫鼠”及其所有变种
2014-08-21 11:24  牛华网    我要评论()
字号:T|T

最近一款名为“食猫鼠”的木马炒得火热,有厂商惊呼其为“年度最强木马”,腾讯电脑管家更是宣称已有百万用户中招。不过记者采访360安全中心获悉,“食猫鼠”木马刚开始传播就被360安全卫士拦截查杀,360用户并没有受到此木马大量感染。

据介绍,“食猫鼠”木马寄生在网络电台软件FIFM安装包(名称后缀因不同变种而异),主要通过色情网站和网盘共享渠道传播。当网友启动安装FIFM时,恶意程序会被下载释放感染电脑,感染后还具备一定的反跟踪能力和自我更新能力。如果用户正常开启360安全卫士防护,就可将此木马提前拦截。

此木马通过优播高清影视流氓推广的“好爱音乐收音机”传播,是之前updroots导入证书木马的新变种。木马之前通过导入一个证书,伪造Symantec Corporation签名,绕过部分杀软。本次木马没有导入证书,而是使用了一个带伪造签名的register.exe做为木马下载器,流氓推广软件。

由于360安全卫士和360杀毒的主动防御对根证书实行“非白即黑”策略,并且会校验证书有效性,对此类伪造证书的恶意程序能够第一时间进行拦截。如果用户没有按照安全软件的提示拦截,而是放行木马,360的快速扫描同样能够全面查杀“食猫鼠”及其所有变种。

图: 360 安全卫士完美拦截查杀“食猫鼠”木马以及其全部变种

安全专家建议网民,切勿冒险下载使用来源可疑的软件,在安全软件报警时应按照提示拦截。

新闻热线:010-68947455

关键词: 奇虎360

责任编辑:任光飞

我要评论

已有位网友参与评论

科技视界

网站地图

牛华网

华军下载 | 牛华网 | 盒子 | pcsoft | 论坛

实用工具

关于我们 | 新闻投稿 | 软件发布 | 版权声明 | 意见建议 | 网站地图 | 友情连接 | RSS订阅 | 总编信箱 | 诚聘英才 | 联系我们

苏ICP证编号 B2-20090274 本站特聘法律顾问:于国富律师

Copyright (C) 1997-2012 newhua.com 牛华网 版权所有