中廣網(wǎng)北京6月30日消息（記者王思遠(yuǎn)）非洲樂器“嗚嗚祖拉”隨著南非世界杯的舉行聞名于世，盡管它的聲音并不受球迷們的歡迎。隨著世界杯進(jìn)入淘汰賽階段，球迷們的熱情也漸入高漲。與此同時(shí)，一種名為“嗚嗚祖拉”的木馬病毒，利用網(wǎng)頁掛馬迅速傳播。根據(jù)網(wǎng)絡(luò)安全公司360監(jiān)測顯示，世界杯開賽至今，已經(jīng)有超過420部電腦受到感染，“嗚嗚祖拉”一舉成為世界杯期間最為活躍的高危木馬病毒。
360安全衛(wèi)士安全專家石曉紅博士介紹，嗚嗚祖拉病毒主要是通過博彩網(wǎng)站網(wǎng)頁掛馬以及相關(guān)的博彩分析軟件下載途徑迅速傳播，也包括一些地下賭球網(wǎng)站。其中，百分之八十以上的情況是電腦用戶瀏覽掛馬網(wǎng)頁導(dǎo)致，且傳播速度驚人：
石曉紅：這個(gè)彩券也是正常的一個(gè)業(yè)務(wù)。這個(gè)木馬的特點(diǎn)有幾個(gè)：一個(gè)是會(huì)去攻擊殺毒軟件，或是安全軟件；第二是它會(huì)下載其他的盜號(hào)木馬和廣告程序。根據(jù)我們分析這個(gè)木馬的樣本，追蹤到它在后臺(tái)的統(tǒng)計(jì)，感染了超過400萬臺(tái)電腦。所以它是高危的一個(gè)木馬。
此外，石曉紅提醒網(wǎng)民注意，木馬網(wǎng)頁中也包含一些合法的網(wǎng)站，這些網(wǎng)站并非是有意傳播木馬，而是由于自身的后臺(tái)漏洞，被木馬惡意侵入，隨即連鎖感染電腦用戶終端：
石曉紅：這個(gè)網(wǎng)站可能也不是有意的，可能是被人“黑”了，被黑客黑了，這個(gè)網(wǎng)站上有一段惡意代碼。用戶在訪問這個(gè)網(wǎng)站的時(shí)候，就會(huì)在不知不覺之間，這個(gè)木馬就會(huì)裝到用戶的電腦機(jī)器里。
通過安全中心后臺(tái)對(duì)木馬樣本的追蹤發(fā)現(xiàn)，嗚嗚祖拉木馬并不是個(gè)別黑客的單體行為，而是成規(guī)模，有組織的傳播，但目前，具體的傳播鏈條和發(fā)散路徑還沒有顯出端倪：
石曉紅：從后臺(tái)管理系統(tǒng)里看到，看起來是很明顯的一個(gè)有組織有管理，有不同的上下級(jí)代理商去推廣了這樣一個(gè)形式。比如一個(gè)代理商，他可以去發(fā)展其他的網(wǎng)站，作為他的下級(jí)的代理商，每推廣或安裝一個(gè)這樣的木馬給多少錢。精確的他實(shí)際的背后的黑客組織需要進(jìn)一步分析。包括需要公安配合取證。
石曉紅博士提醒網(wǎng)民，針對(duì)“嗚嗚祖拉”，各安全公司已經(jīng)有針對(duì)性地做出應(yīng)對(duì)，網(wǎng)民遵守良好的上網(wǎng)習(xí)慣，并利用有針對(duì)性的安全模塊，嗚嗚祖拉可以得到有效的控制：
石曉紅：如果用戶已經(jīng)發(fā)現(xiàn)電腦里殺毒軟件無法使用，或者桌面上出現(xiàn)了刪不掉的快捷方式，可能就是中了嗚嗚祖拉的木馬。這種情況下可以用安全軟件的系統(tǒng)急救箱的功能去徹底查殺嗚嗚祖拉的木馬。
聯(lián)系客服
