2009年十大“马瘟”榜单公布 网游盗号木马居首

　　全年累计查杀量：73583440

　　六、Gh0st肉鸡程序

　　类型：远程控制木马

　　危害：在2009年，Gh0st取代灰鸽子成为“肉鸡”控制 主流的黑客工具。由于该木马已经开源，各种修改版和变种更是层出不穷。和灰鸽子类似，Gh0st同样能监视受害用户的电脑屏幕、记录键盘操作、随意查看和盗取中招用户的资料,甚至自动开启用户电脑上的摄像头进行偷拍。

　　全年累计查杀量：52150554

　　七、“母马”下载者

　　类型：木马下载器

　　危害：2009年1月出现的“母马”下载者采取“机器狗”式的穿透还原技术，感染系统文件实现自启动，可以穿透冰点、影子等系统还原软件，并具备更强的自我更新和变异能力：即便运行同一个“母马”样本，它所感染的系统文件都会出现不同的变化，感染方式和特征也随之变化。更特别的是，“母马”善于自动繁殖数千个子木马，将主进程文件藏身在其中，以此逃避安全软件的追杀，进而下载大量盗号木马及风险程序。

　　全年累计查杀量：24550339

　　八、QQ消息木马插件

　　类型：诈骗程序

　　危害：这类诈骗程序高发于2009年前半年，通常借挂马、木马下载器等方式侵入网民电脑。它会把桌面右下角真正的QQ图标隐藏起来，再将自己伪造为不断闪烁提示的QQ消息，当受害用户点开消息后便弹窗推广中奖消息类的钓鱼网站，从而以保证金、手续费等名义诈骗受害用户钱财。

　　全年累计查杀量：20287859

　　九、“山寨熊猫”下载者

　　类型：木马下载器

　　危害：“山寨熊猫”从行为特征上 接近于当年肆虐一时的“熊猫烧香”，它会全盘感染exe类型可执行文件，对受害用户的电脑系统杀伤力极强，一旦运行起来就会占用大量CPU资源，甚至有可能导致电脑系统瘫痪死机。一些杀毒厂商也将“山寨熊猫”命名为“宝马下载器”。

　　全年累计查杀量：18201728

　　十、“执照凶手”下载者

　　类型：木马下载器

　　危害：2009年底危害 大的木马。它首次采用了真实的数字签名实现“免杀”，能突破几乎所有杀毒软件的防护，同时通过感染QQ和迅雷等常用软件实现强行二次启动，因而具备空前的“免杀”能力和超强的隐蔽生存能力。单纯以查杀量计算，“执照凶手”并不能进入年度十大木马排行榜，但木马用上真实有效的数字签名，无疑是为安全行业敲响了警钟，甚至比犇牛、母马等顽固木马更值得人们警惕。

　　全年累计查杀量：1375166

上一页  [1] [2]