执照凶手病毒 求样本

jck1996

12月26日，360安全中心发布橙色安全警报：一款名为“执照凶手”的恶性木马下载器在短短9天内侵袭了近百万台电脑。由于该木马首次采用了真实的数字签名实现“免杀”，能突破几乎所有杀毒软件的防护，同时通过感染QQ和迅雷等常用软件实现强行二次启动，因而具备空前的“免杀”能力和超强的隐蔽生存能力。360安全专家石晓虹博士表示，截至发稿前，360安全卫士仍是国内唯一能查杀该木马下载器的安全软件，建议广大网友尽快使用360木马云查杀进行全盘扫描，彻底查杀“执照凶手”。

　　石晓虹博士介绍说，“执照凶手”最早出现在12月17日清晨，360捕获木马样本后发现，该木马采用了“热键科技（深圳）有限公司”签发的数字签名，而杀毒行业为避免误杀正当软件，往往不会查杀具有真实数字签名的文件。同时，该木马还会感染QQ和迅雷的部分文件，当中招网友打开这两款常用软件时，木马也随之启动。也就是说，即便“执照凶手”自身的启动项被杀毒软件清理掉，它也能利用QQ或是迅雷这类常用软件隐蔽启动。

　　数字签名是一种使用公钥加密的技术，软件发行商在申请数字签名后，按理必须妥善保管，像“执照凶手”这样利用真实的数字签名实现“免杀”的木马，在国内尚属首例。石晓虹博士认为，“热键科技（深圳）有限公司”的数字签名遭木马利用，无论是管理疏忽，还是被黑客盗取，都已经造成了非常严重的安全事故。为此，360已紧急将木马样本及技术分析报告提交给警方。

　　360安全中心分析发现，“执照凶手”木马下载者在侵入网友电脑后，会强制运行一个“酷猪免费在线影院”，通过色情电影来发布大量低俗广告，同时还会不断弹出成人用品和游戏网站的广告页面。更可怕的是，它随时可以下载各种盗号木马和“肉鸡”控制程序，对网友的财产和隐私安全形成极大危害。

　　据360工程师分析，该木马的传播总量可能已达到百万规模，已连续一周高居360木马查杀榜的前列，因此成为今年底传播势头最凶猛、大多杀毒软件难以清理的高危木马。

　　石晓虹博士提醒广大网友，电脑如果出现忽然变慢、弹出广告网页的情况，很可能是已经遭到“执照凶手”木马下载者的侵袭，360安全卫士是目前唯一能彻底消灭该木马的安全软件，中招网友应尽快安装使用，以免遭受更严重的损失。




谁有这个病毒的样本啊

Palkia

8、请勿发寻求样本的帖子

fengtaks

回复 1# jck1996
jck1996饭友你好，病毒样本区的版规中 http://bbs.kafan.cn/thread-450135-1-1.html

发帖：
……

8、请勿发寻求样本的帖子
……

如你想更多了解这个样本，可以通过互联网搜索查询，或通过样本检出该样本的安全厂商处了解，或是关注论坛有饭友上传这类样本等~

asinasina

http://bbs.kafan.cn/thread-616345-1-1.html
别想了，除非你也花钱买个签名

kanfaner

这么牛逼

BING126

锁贴前留名。。

a256886572008

360 在唬爛，那個下載者，雖然有數字簽名。

但是，他本身並無病毒行為，且他下載的毒，也無數字簽名。

所以，別的殺軟也能殺掉。

luoyou1988117

今天看到这条新闻了

八神 庵

你想干嘛

流星雨

呵呵，杀得了杀不了要用实事来说话，360就爱玩这样的噱头，总想贬低同行来抬高自己。