您的位置:首页>>电脑软件

Conficker又有惊人发现: “愚人飞客”愈显深不可测

发布时间:2009-04-13 17:43:59  来源:互联网    背景:
  继“愚人节攻击”的烟雾弹之后,Conficker蠕虫(又名“愚人飞客”)再次吸引了全球网络安全界的目光。近日,微软宣布发现了Conficker最新变种,并将之命名为Conficker.E(即冠群金辰公司命名的Conficker.C之升级版)。这一最新变种不但动摇了此前业界对这一“模范蠕虫”“不图名、不图利”的的种种幻想,更惊人的发现还在后面。
  
  出现在去年11月的Conficker蠕虫在早期极为“温和”,从一开始就表现得与以往的各种蠕虫病毒极为不同,以至于被微软安全研究人员戏称为“不图名、不图利”的“模范”蠕虫。但是在3月底时,事情出现了戏剧性的变化,Conficker.C的代码经分析后,被爆出含有将于4月1日发动全球攻击的指令,从而引发了网络安全行业的巨大震动。
  
  此前按研究机构MTC的估算,Conficker控制的“肉鸡”规模已达1500万。事实上很可能超过这一数字,因为据IBM公司的数据,通过对世界各地200万台上网电脑的抽样扫描,至少4%的电脑被发现明确感染了Conficker。这是一个惊人的数字。
  
  因此,虽然明知“4月1日攻击”有可能是一个愚人节恶作剧,但是鉴于Conficker一旦发动的巨大破坏性,国外多家安全机构和冠群金辰、趋势科技、360安全中心、以及中国国家计算机网络应急中心等国内机构仍发出了安全预警。尤其是在网络安全预警能力和防范意识较强的欧美国家,Conficker引发了巨大的恐慌:英国卫报称Conficker为“致命威胁”,CBS预言其将“瘫痪整个网络”,纽约时报更是称之为“即将发生的难以置信的惨剧”, 而美国ABC新闻网甚至认为该蠕虫作者已可与史上“五大著名黑客”比肩。
  
  在各大安全机构发觉和预警之后,Conficker.C取消了愚人节攻击,或许“愚人飞客”的打算就是先恶作剧一下,以麻痹各方面对其的警惕性,也可能是因为攻击代码曝光导致计划生变,愚人节攻击并没有如期发生,但是这并不意味着威胁已经解除。这就像一个战争狂人将核武引爆时间设定在4月1日,虽然这一天并没有真的爆炸,但绝不意味着和平已经降临,因为引爆的按钮仍然在他手中。就在大家视之为愚人节笑话而放松警惕时,这一核弹的爆炸能量却仍在随着Conficker.E的悄然升级扩张而迅速增长……
  
  据360安全中心的石晓虹博士披露,在打破休眠状态后,Conficker.C已利用P2P技术迅速在全球范围内升级到了Conficker.E。“Conficker通过加密P2P技术在肉鸡电脑上进行更新,Conficker.C甚至无需获取更新指令就可以部署升级,相当于预先设置了BT下载的种子,这也是Conficker作者早早埋下的伏笔,而它的最新版本目前正在向打造‘僵尸网络’演化,出现了明显的趋利特征。”
  
  据卡巴斯基实验室监控的信息,有人利用Conficker.E在受害用户电脑上弹出“发现病毒”的恐吓广告,以此推销价格为49.95美元的“无赖”杀毒软件,行迹与两个月前360安全中心发现的“犇牛”木马偷运“广告炸弹”、威胁用户“电脑即将高温爆炸”等流氓行径极为相似。
  
  趋势科技则发现Conficker.E正在与“风暴”僵尸网络尝试对接。或许一般网友对“风暴”一无所知,但几乎每个网民都有过接到广告(钓鱼)邮件的遭遇,“风暴” 就是大面积发送广告(钓鱼)邮件的僵尸网络中最为显赫的一员。一旦Conficker控制的“肉鸡”群与“风暴”僵尸网络合兵一处,未来互联网上的垃圾流量和个人隐私泄露次数将翻番。
  
  对此,石晓虹博士表示,由于Conficker.E之前的版本隐蔽性非常高,没有体现出对中招电脑的直接危害,用户有可能忽视了对它的查杀。一旦电脑出现Windows安全中心无法访问、网速明显变慢等现象,有可能就是感染了Conficker,可以下载360顽固木马专杀大全予以清理。(下载地址: http://down.360safe.com/360compkill.zip
  
  蹊跷的是,Conficker.E新版本再次暴露出一个全新的时间点:5月3日。根据样本分析,Conficker.E将于5月3日这一天自动停止繁殖和扩张。黑客为什么选择了5月3日这样一个日子?在历史上的这一天,人类首次完成不停顿横贯大陆飞行,东条英机等战犯受到审判,撒切尔夫人成为英国第一位女首相……至少从表面上,无法分析出这些事件对“愚人飞客”能有什么特殊的象征意义。
  
  问题是,Conficker已经在全球范围内掌控了大量肉鸡,甚至已经引发了全球恐慌,难道会这样轻易地就洗手不干了?自动停止繁殖会不会是“愚人飞客”释放的又一个烟雾弹?在这种毫无理由的“引刀自宫”背后,是否预示着一个更大的阴谋?还是整个事件就是某位天才黑客跟全球网络安全界开的一个超级玩笑?“愚人飞客”到底是谁,他到底要干什么?……目前,各国网络安全专家正在夜以继日地抓紧分析,力图完全破解Conficker的加密保护,就让我们一起静待事实真相的最终揭开。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:互联网

本文评论
友情提示:评论功能暂时关闭,请扫描上方二维码进群交流!
CRM进入工作手机时代 讯众通信要进入CRM领域?
最初,销售管理就是填各种表,后来引入销售管理软件,开始信息化管理。有了移动互联网之后,销售管...
日期:08-20
妙笔2.0升级系统不容小觑,快速抓住传播营销新趋势
2019年8月,在蓝色光标AD大会上,妙笔智能公司正式推出了智能撰稿机器人2.0系统。在该系统下,通过"...
日期:08-16
这个 WPS 高效功能,让你轻松制作高水平简历
目前,正值招聘的黄金时期「秋招季」,各大企业的集中招聘正在火热展开。如何能在千百位应聘者中脱...
日期:08-15
听音乐时不想收到语音消息 讯飞输入法语音输入更方便看
近日,微博#用手机听音乐时收到语音消息#这一话题备受关注。相信很多手机听歌收到微信语音时的内心O...
日期:08-09
“轻量化”成趋势,办公OA系统如何选择?
“轻量化”,本是汽车生产技术之一,可以做到保证汽车基本性能的情况下,降低重量提高操...
日期:08-09
索泰发布新款迷你PC:搭载9代酷睿和RTX显卡
8月8日消息 索泰今天发布了MAGNUS E系列ZBOX迷你PC,62.2毫米厚,搭载9代英特尔酷睿处理器和NVIDIA ...
日期:08-08
AMD 霄龙发布会现场实拍:双路EPYC,超大被动散热器
8月8日消息 旧金山时间8月7日下午,AMD召开发布会,正式推出了7nm EPYC 7002系列处理器,最高64核12...
日期:08-08
万物互联时代,一款远程控制软件的十年进化之路
远程控制作为一种新兴的互联网操作方式,正在成为一种潮流。
日期:08-07
破解数字化转型的密码  用友2019全球企业服务大会即将揭幕
如今,云计算、大数据、5G、AI人工智能、IoT物联网等新兴技术突飞猛进,已经成为改变生活、产业和社...
日期:08-02
这个高效神器,让你的PPT字体更好看
相信不少小伙伴们都知道,字体对于PPT制作、宣传海报设计而言,重要性不言而喻,字体若是使用得当,...
日期:08-02
迅雷破解版盘点,VIP破解版无限加速去广告统统不靠谱!
提到下载电影、游戏、软件等,相信不少小伙伴都想到迅雷,作为一款装机必备的软件,网上也流传着很...
日期:08-02
十年远控品牌向日葵亮相海纳汇,助力物联网企业数字化
2019年7月20日,海纳汇联盟年度全国巡展第六站在杭州成功举办。
日期:07-29
货架革命,如何拿下终端货架高地?
数据显示,
  每位消费者在超市每个终端展示货架前平均停留15秒,
  75%的人会在5秒...
日期:07-25
简单3步解决文档丢失?试试WPS高效办公小妙招《四》
决定职场人升职加薪的主要因素除老板外,还有你的工作文档。为什么呢?因为这些文档也是你工作成果最...
日期:07-25
科创板开市大涨引股民抢投,腾讯手机管家精准查杀5款病毒炒股APP
近日,科创板鸣锣开市,首批25只新股正式在上交所开始交易,开盘全部大涨,甚至有的涨幅达520%,上...
日期:07-24
有人打电话喊你投资《星球大战9》,腾讯手机管家精准拦截诈骗电话
《星球大战》在全球拥有数以亿计的粉丝,其天行者系列终章《星球大战9》在前段时间宣布12月20日在北...
日期:07-15
二三四五好压防护文件安全 MD5校验成亮点
​二三四五好压自上线以来,因其“小、快、轻、便”的特点,在众多压缩软件中独树一帜。...
日期:07-12
Vue开发者指南:2019你最需要学些什么?
作为 Vue 的初学者,您或许已经听过很多关于它的专业术语了,例如:单页面应用程序、异步组件、服务...
日期:07-08
Paronym的TIG软件技术引领2019上海MWC视频互动技术创新风潮
2019年上海世界移动通信大会刚落下帷幕,基于物联网和人工智能的发展,世界各地的移动科技爱好者都...
日期:07-04
走出趣3.0新版本新增视频案例功能
就业是民生之本,为进一步加强对就业工作的组织领导和统筹协调,凝聚就业工作合力,更好实施就业优...
日期:07-01
  专栏介绍
即时新闻 的专栏
即时新闻发表的文章
积分:
自我介绍 :