查看: 2814|回复: 11
收起左侧

[技术原创] “贪狼”Rootkit僵尸家族再度活跃:挖矿+DDOS+劫持+暗刷

[复制链接]
金山毒霸V11
发表于 2018-7-27 12:41:33 | 显示全部楼层 |阅读模式
    “Ghost”盗版系统和系统激活工具一直都是国内病毒传播的重要渠道之一,尤其以Rootkit/Bootkit类型的顽固病毒居多。此类病毒安装普遍早于安全软件,大多会通过内核层来隐藏保护自身模块,并凭借植入时机的先手优势和安全杀软进行深层对抗。

    近期,金山毒霸安全实验室发现“贪狼”Rootkit僵尸家族在近2个月开始再次活跃。“贪狼”病毒一直都是盗版系统预装渠道中的活跃家族,早期变种可以追溯到2015年,起初主要用于主页劫持和流量暗刷。通过捕风威胁感知系统监控记录来看,贪狼基本上每年都会有一次较大的活跃更新。在17年初曾被安全友商命名为狼人杀并分析曝光,短暂潜伏以后在179月份又出现过小幅更新。今年6月份开始贪狼家族开始再度活跃,除了Http(s)劫持模块不断加强外,开始顺应黑产潮流加入门罗币挖矿功能模块,并且在64号开始通过更新渠道下发“Hydra”DDOS木马插件,贪狼僵尸网络的威胁度和攻击性正在不断加强。

    “贪狼”Rootkit病毒主要通过ghost系统等渠道感染用户计算机,通过多种方式隐藏自身、对抗杀软,同时模块众多,功能灵活复杂。不同模块分别实现浏览器劫持、ddos攻击、加密货币挖矿、刷量等功能。根据检测到的感染量估算全国超过50万机器遭到感染。

金山毒霸安全专家建议:

    重装系统时,应尽量选择原版系统安装镜像,而非Ghost类镜像系统或一键装机软件。安装完系统后应在第一时间安装安全软件,如金山毒霸,全方位保护电脑安全。若不慎感染,可使用顽固木马专杀工具进行查杀处理。
(顽固木马专杀工具查杀截图)



KJD
发表于 2018-7-27 14:46:40 | 显示全部楼层
这玩意到底多久没更新过了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
終極小壞蛋
发表于 2018-7-27 15:14:51 | 显示全部楼层
KJD 发表于 2018-7-27 14:46
这玩意到底多久没更新过了

8.1和10都不支持,这……
病毒探索者
发表于 2018-7-27 22:14:24 | 显示全部楼层
終極小壞蛋 发表于 2018-7-27 15:14
8.1和10都不支持,这……

我刚刚就下载使用了,Windows10系统,还查出了2个病毒,(我可是装了KIS 2019的)
zmyx279323199
头像被屏蔽
发表于 2018-7-27 22:32:40 | 显示全部楼层
明明有急救箱后来又出个顽固木马专杀
終極小壞蛋
发表于 2018-7-28 00:35:10 | 显示全部楼层
病毒探索者 发表于 2018-7-27 22:14
我刚刚就下载使用了,Windows10系统,还查出了2个病毒,(我可是装了KIS 2019的)

emmm……不要这么快打脸啊,金山怎么不把这个页面更新一下
装了KIS 2019还查出2个病毒?真的不是误报吗?
dsb2466
头像被屏蔽
发表于 2018-7-28 00:50:39 | 显示全部楼层
KJD 发表于 2018-7-27 14:46
这玩意到底多久没更新过了

这个是一直更新的,下载下来你会看到版本一直在更新
dsb2466
头像被屏蔽
发表于 2018-7-28 00:51:03 | 显示全部楼层
病毒探索者 发表于 2018-7-27 22:14
我刚刚就下载使用了,Windows10系统,还查出了2个病毒,(我可是装了KIS 2019的)

很正常,这个工具对付常规情况检测不到的病毒的
dsb2466
头像被屏蔽
发表于 2018-7-28 00:51:19 | 显示全部楼层
終極小壞蛋 发表于 2018-7-27 15:14
8.1和10都不支持,这……

支持的,页面没写而已
KJD
发表于 2018-7-28 08:22:46 | 显示全部楼层
dsb2466 发表于 2018-7-28 00:50
这个是一直更新的,下载下来你会看到版本一直在更新

我说的是它的网页介绍
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 03:24 , Processed in 0.136557 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表