食貓鼠事件

“食貓鼠事件”是指年度最強木馬“食貓鼠”病毒正通過色情網站、群共享等途徑大規模擴散。“食貓鼠”向特定伺服器周期性詢問配置指令,其操縱者可以遠程完全控制用戶電腦,安全威脅等級極高。騰訊電腦管家是目前唯一未被“食貓鼠”阻斷雲安全服務的安全軟體。

基本介紹

  • 事件名稱:食貓鼠事件
  • 相關殺軟:騰訊電腦管家
  • 事件性質:惡性病毒傳播事件
  • 爆發時間:2014年8月19日
運行方式,危機涉及,解決方法,

運行方式

“食貓鼠”木馬寄生在網路電台軟體FIFM安裝包,主要通過色情網站和網盤共享渠道傳播。當網友啟動安裝FIFM時,惡意程式會被下載釋放感染電腦,感染後還具備一定的反跟蹤能力和自我更新能力。向特定伺服器周期性詢問配置指令,其操縱者可以遠程完全控制用戶電腦,安全威脅等級極高。
“食貓鼠”各功能模組被偽裝成jpg、gif、ico或dat等圖片或數據檔案,使用私有算法加密/解密,藉助私有PE載入器在記憶體中直接執行;同時,“食貓鼠”還在驅動層“防禦”安全防護軟體,阻斷安全軟體與雲安全伺服器間的正常通信,破壞雲查殺與病毒庫更新。

危機涉及

深度分析顯示,“食貓鼠”除了向遠控主機報告線上狀態外,還會後台強制推廣(自動靜默下載和安裝)百度衛士、百度防毒、百度瀏覽器UC瀏覽器WPS等軟體(賺取推廣費),操縱者是否還有其它意圖,尚待進一步觀察。

解決方法

騰訊安全專家提醒網民,下載軟體首選廠商官方網站,次選第三方知名下載網站,避免下載和安裝來源不明的軟體,在安裝前注意驗證安裝包數字簽名的有效性。同時,我們呼籲行業自律,自我規範不良推廣行為,切斷此類木馬製造者和操縱者的利益鏈條。 安全專家建議網民,切勿冒險下載使用來源可疑的軟體,在安全軟體報警時應按照提示攔截。

相關詞條

熱門詞條

聯絡我們