网站首页 > 工作方案> 文章内容

疑似“鬼影”病毒作者宣布停止黑客软件开发

※发布时间:2018-7-10 2:39:32   ※发布作者:habao   ※出自何处: 

  3月19日,网上出现一则疑似“鬼影”病毒作者“飓风软件工作室”发布的声明,该声明称其已经全面停止了“飓风穿还原下载者”的二次开发,并且即日起不再进行任何黑客类软件的开发,在声明中还暗中了某安全厂商的自吹自擂。

  飓风软件工作室目前已全面停止了飓风穿还原下载者的二次开发,删除了飓风下载者全部源代码,飓风软件工作室自今日起将不进行任何黑客类软件开发!

  请某某公司不要将MBR感染技术的如此强悍(实际上自从国外公布了Bootkit源代码黑客软件开发的圈子里已经不下10款软件使用了此种技术,并且MBR感染技术非常简单而且单一,重新修复MBR所谓的鬼影病毒也就不可能存在于计算机了, 某某公司所谓的专杀工具也不过就是修复一下MBR而已。

  据悉,上周末被金山发现的“鬼影”病毒,在短短几日内就感染了超过30万台的电脑。3月15日,金山毒霸安全实验室发布安全预警;次日,疑似鬼影病毒的作者惊现互联网,在百度空间以及某黑客论坛公开出售病毒。3月16日,金山安全实验室再次发布预警,黑客的行为,并向机关举报。3月19日,在飓风软件工作室发布停止开发声明的同时,金山也宣布“对鬼影病毒的围剿工作取得初战告捷”。

  “鬼影”病毒是一种寄生于主引导记录(MBR)的病毒,它的特征之一是导致安全软件不能正常运行,下载大量的盗号木马。由于于系统之外,并且不在硬盘任何扇区中,因此即使格式化硬盘重装系统也无法彻底清除该病毒。当系统再次重启时,病毒会早于操作系统内核加载。而当病毒成功运行后,在进程中、系统启动加载项里找不到任何母体程序的特征,病毒就象“鬼影”一样在中毒电脑上阴魂不散。该病毒自上周末被金山毒霸安全实验室发现以来,已经感染了超过30万台电脑,平均每日有3万左右的下载量。

  由于采用了不同于一般病毒的技术,“鬼影”病毒比普通病毒更难彻底查杀,因此受到了黑客产业链的青睐,该病毒一度在黑市热卖,其疑似作者甚至在网上公开出售病毒。然而,由于受到了来自金山、瑞星、360等安全厂商的联合夹攻,该病毒在尚未完全爆发之前就“败下阵来”。

  据金山安全实验室的数据显示,“鬼影”病毒目前的行为已经停止,新增的感染量较少,并且多是因用户重新安装了病毒的共享软件导致的重复感染。据悉,目前金山已经推出了针对“鬼影”病毒的专杀工具,而瑞星和360也已经可以正常查杀该病毒。

  在遭到安全厂商的联合夹攻、并且已经被报案的情况下,疑似“鬼影”病毒作者“飓风软件工作室”于近日正式发布声明,宣布停止对该病毒的开发。在声明中称MBR干扰技术非常简单,没有某安全软件厂商的那么强悍,认为其所推出的专杀工具也只是修复MBR而已。

  由于“鬼影”病毒采用了不同于一般病毒的技术,传统的格式化硬盘重装系统的方法已经无法有效应对,其力远远超过了普通的病毒,一旦大规模爆发,后果将不堪设想。而该病毒从被发现到被剿灭不到十天,这得益于各大安全厂商首次默契地共同合作,在“鬼影”病毒大规模爆发之前将其遏制。有鉴于此,国内的各大安全厂商今后应该进行更多类似的合作,减少相互之间的口水战,这样才能给网民带来更安全的网络。

  本文由 790游戏(www.790.kim)整理发布

相关阅读
  • 没有资料