ITBear旗下自媒体矩阵:

木马乔装图片文件 电脑管家独家专杀

   时间:2012-11-28 19:22:20 来源:互联网编辑:星辉 发表评论无障碍通道

有一种木马无比狡猾,粗看它没有任何问题,是一个人畜无害的乖宝宝,可当它接收到暗藏在图片中的恶意指令后,它就会变成长着角的恶魔。当前,这种图片间谍木马在网上兴风作浪,腾讯电脑管家是唯一可以识破木马真面目的安全软件。

木马骗不了腾讯电脑管家

“这是今年第 47 次出任务!”穿着黑色风衣的木马展开纸条,“任务:潜入腾讯电脑管家把守的 XX 电脑,弹出广告骚扰用户!”看完纸条后木马掏出打火机,熟练地烧掉了纸条,消失在冬天寒冷的夜空下……

它不是一般的木马,从其 100% 任务成功率可以看出它身负“绝技”,能逃过各大安全软件的搜查。在被腾讯电脑管家拦下后,木马从容地接受搜查,一点没有慌乱。是的,这样的场面以前上演了 46 次,都能顺利的通过,“这次,也不例外!”木马自信满满的暗道。

然而,腾讯电脑管家的安检结果显示它是不怀好意的入侵者,是赤裸裸的间谍。木马立即抗议:“我有‘北京富邦展瑞科技有限公司’颁发的数字签名,我是一等一的良民,没干过任何坏事!”“我们早就注意到你了,凡是你进入过的电脑都会无缘无故地弹出广告,还说意思说自己是良民?”腾讯安全工程师押着木马边走边痛斥着它的罪行!

 

腾讯电脑管家是唯一能查杀图片间谍木马的安全软件

特殊图片包藏恶意指令

在审讯室里,木马依然嚣张:“你们要我坦白什么!我是无辜的!我什么都没有干!电脑弹出广告关我什么事?没有证据就乱抓人,我要去告你们!”面对不见棺材不掉泪的木马,腾讯安全工程师默默地开启投影仪,回放木马以前作案的全过程:

木马浑水摸鱼进入用户电脑后,首先从 http://update.51topsoft.com/wow-zk.bmp 处下载图片 wow.bmp 到用户的临时目录 %Temp% 下,该图片的尾部含有经过加密的 shellcode 代码和 PE 文件,接着将 %Temp%\wow.bmp 载入内存中,通过 Xor 0x4C 对加密数据进行解密,然后再通过 Call 指令跳转到图片相对偏移 0x2F0 处并执行 Shellcode 代码, ShellCode 代码会将文件中的 PE Loader 和 DLL 的数据进行解密,最后通过 URLDownloadToCacheFileA 下载加密的配置文件,解密后获得黑客的指令,根据指令访问网站刷流量、弹出广告。

 

木马作恶流程图

此时,木马已经面如灰色,但依然不开口,腾讯安全工程师继续道:“其实,你本身问题并不大,迷惑了不少同行,关键在于那张图片。从外表看,图片看一切正常,可里面却包藏了恶意指令,只有你自己可以读取。你的行为跟 2006 年的一起间谍案有异曲同工之妙,此前英国驻俄外交官在莫斯科从事间谍活动,他们用于收发秘密情报的工具,竟是一块看似普通的石头,但石头中间被挖空了,里面装有蓄电池和加密情报收发机。”

“别说了,我招,我全招!”

 

读取指令后木马会删除图片抹去痕迹

腾讯电脑管家支招

通过上述案例,相信大家已经认真了木马的真面目,如何预防此类木马呢?目前,仅有腾讯电脑管家关注到有木马利用图片接受恶意指令作恶,因此腾讯电脑管家是唯一可以查收此类木马的安全软件,只要大家保证腾讯电脑管家正常运行就可以高枕勿忧。

关于腾讯电脑管家

腾讯电脑管家是腾讯旗下桌面安全团队研发的一款网络安全软件,除具备有全功能的反病毒能力之外,还具有常规的安全辅助功能。腾讯电脑管家是中国领先的互联网安全软件,保护 QQ 账号技术首屈一指,赢得 7 亿 QQ 用户的青睐,且在 2012 年 11 月,腾讯电脑管家第三次以 100% 通过率连获 VB100 认证,成为国内安全软件的翘楚。

举报 0 收藏 0 打赏 0评论 0
 
 
更多>同类资讯
全站最新
热门内容
网站首页  |  关于我们  |  联系方式  |  版权声明  |  网站留言  |  RSS订阅  |  违规举报  |  开放转载  |  滚动资讯  |  English Version
关闭
ITBear微信账号

微信扫一扫
加微信拉群
电动汽车群
科技数码群