机器狗木马变种midi 资料与讨论

asinasina

转的帖
近日，360安全中心监测显示，一种名为“MIDI机器狗”的木马正在疯狂传播，它采用驱动级技术代码写成，破坏力远超熊猫烧香。一旦中了“MIDI机器狗”，电脑就会被远程控制，危害极大。而且，目前还没有杀毒软件能对其进行有效查杀，只有360专杀大全才能将其彻底清除，中招网友别无选择。（360专杀大全下载地址：http://dl.360safe.com/360compkill.zip）
　　据了解，“MIDI机器狗”木马的传播渠道极为特殊，它能够发现flash溢出漏洞，并利用该漏洞迅速植入用户电脑，凡是有flash的网页，都有可能成为其传播渠道，因此，传播范围极为广泛。目前，在360百科（baike.360.cn）里，已有数万用户上传了该木马样本，专家判断受害用户将超过10万。
　　此外，截至5月26日中午12点，360安全中心已经发现大面积的网页已被恶意植入了MIDI机器狗木马，这些网页都与地震消息、捐款、为四川加油等内容相关。可见，该木马传播者紧跟当前的热点新闻，希望通过网友对热点新闻的关注达到其扩散木马的目的，用心极其险恶。360安全中心提醒网友，对于不熟悉的网页，千万不要打开，如果不得不打开一些陌生网页，请先安装360安全卫士，保护自己的电脑安全，千万不能让木马制作者的阴谋得逞。
　　MIDI机器狗延续了机器狗、磁碟机等其他高危木马的恶劣行为，能够对电脑进行映像劫持，使各类安全软件无法正常启动，涉及面较广。包括360安全卫士、360保险箱、360专杀大全、卡巴斯基、NOD32、QQ医生在内的几十款知名安全软件，都在MIDI机器狗的淫威下无法运行。
　　不仅如此，中招的用户电脑还会被远程控制，成为彻底的“肉鸡”。这些“肉鸡”能够联合起来向其他电脑进行攻击。因此，有效杜绝MIDI机器狗的传播渠道，不仅是保护用户自己电脑的安全，同时也是对其他用户电脑进行保护。局域网中一旦有一台电脑中招，就有可能导致整个网络瘫痪。
　　较多安全软件目前暂时还没有对MIDI机器狗的查杀方案，而360专杀大全却能将这个木马彻底清除。360安全中心建议，一旦发现电脑有异常症状，先用专杀大全进行彻底扫描，然后打开360安全卫士运行清理恶评插件及流行木马查杀功能。
　　最后，360安全中心提醒网友，当电脑处于正常的健康状态时，也应该加强安全防护措施，及时使用360安全卫士的漏洞修复功能，对潜在的flash溢出漏洞进行修复。有任何疑问均可通过邮箱fk@360.cn进行反馈，也可登录360百科（baike.360.cn）发帖求助。

有谁有样本，上报下或者发到卡饭上大家研究下。
说的挺严重的，还不知道现在杀软能处理不？
想知道红伞能杀不？
只是转下贴，不赞同它说的别无选择。

[ 本帖最后由 asinasina 于 2008-5-28 23:10 编辑 ]

夜.忆铭

orz……- - || 十万用户，十万用户今天不早成中关村，华军的头条了啊

asinasina

在论坛搜不到消息啊～
有人先发了贴？
我还搜标题没搜到

qiqiscorpion

瞎讲，又是来宣传的，没有创意

asinasina

瞎讲什么，你自己去看看，看有帖子没，有的话我会申请删贴的

zfmlf1

貌似，这个是利用Flash漏洞的吧？？ 偶最近也看到说Adobe flash的漏洞影响挺大。。。不过最新的版本是不是解决了漏洞？？

asinasina

只是想看下病毒样本...
说是驱动级的病毒....
我以前还没看过....

xlzl102

说的怪吓人的..........

zjzaog

关于厂商虚报数字有一个规则，就是再加个0，如果是缺心眼一点的，就是加两个0， 偶不怕，偶的电脑中毒惯了，上面米有重要的东西，

booohr

没这 么严重吧。吧。