網路驚現「伯虎」木馬 可對抗雲安全

所謂「道高一尺魔高一丈」，安全廠商與病毒廠商的鬥爭一日都未曾停歇。 互聯網時代，病毒製作門檻逐步降低，海量木馬、病毒充斥網路，傳統的反病毒引擎已無法應對，於是「雲安全」這一新興技術應運而生。 然而近日，金山網路安全中心卻捕獲了一款可對抗「雲安全」的新型木馬——伯虎木馬。

12月3日，金山網路安全中心發佈病毒安全預警，一款名為「伯虎」的木馬驚現網路，其最大特點是可通過多種手段與雲安全技術對抗。 據介紹，該木馬主要借「bohu高清影音」播放機傳播，使用者中招後，不會有明顯的「中毒現象」。 然而駭客會通過木馬後臺控制使用者電腦，訪問指定的廣告頁面，從而獲取非法利益。 金山網路安全中心資料顯示，截止12月2日，已有123365台電腦被感染。 目前，金山衛士(HTTP://www.ijinshan.com/)的下載保護功能可攔截「伯虎木馬」的入侵。

金山網路安全工程師李鐵軍介紹說，伯虎木馬的傳播手段並無多少「創意」，是目前比較流行的「SEO+色情網站」手段。 即首先通過一些熱詞或色情資訊，如「大笑江湖」「激情小電影」等，將使用者吸引至惡意頁面。 然後以必須下載「專用播放機」為名，誘騙使用者下載「bohu高清影音」播放機。 然而，木馬就藏在這個所謂專用播放機當中。 使用者中招後，一般很難發覺。 因為它不會刪除你的硬碟檔，甚至不會彈出惡意網頁。 而是在後臺偷偷控制使用者電腦，訪問駭客指定的廣告頁面，從而獲取非法利益。

「這個木馬的可怕之處，是可以對抗雲安全技術」。 李鐵軍表示，伯虎木馬對抗雲安全技術的手段主要有三種：一是，遮罩安全廠商雲伺服器的IP位址;二是，通過安裝NDIS驅動，組織安全軟體向雲安全伺服器傳送資料;三是，通過SPI篡改雲安全資料，破壞病毒樣本的上傳。 目前，金山衛士的下載保護功能可攔截伯虎木馬的入侵;已經「中招」的使用者也不用擔心，可使用金山急救箱進行修復。

「安全廠商與木馬病毒的對抗，實際上是人與人的對抗」，金山網路CEO傅盛如是說。 在安全廠商反病毒技術不斷進步的同時，實際上病毒團夥也在不斷改進著病毒木馬的製作技術，這次了可以對抗雲安全技術的「伯虎木馬」就是一個很好的例證。 由於背後巨大經濟利益的驅使，木馬病毒開始以集團化、系統化、產業化的形式運作，這讓還在「單兵作戰」的各大安全廠商感到巨大壓力。 傅盛表示，嚴酷的互聯網安全形勢要求安全廠商徹底的革新。 於是，金山網路于近日啟動了金山衛士開源計畫，並宣佈將金山衛士全面開源，任何協力廠商的廠商或者個人均可自由下載和使用金山衛士原始程式碼，從此「安全成為一場互聯網人民戰爭」。