網頁

2011年9月7日星期三

僵尸网络提供匿名冲浪服务

殭屍網絡提供匿名衝浪服務: 卡巴斯基的安全研究人員發表分析報告稱,TDSS/TDL-4是當前危險性最高、最先進的殭屍網絡。它最早出現於2008年,TDSS是其發佈的第四個大版本(又名TDL-4)。它利用rootkit安裝到操作系統底層,確保在系統啟動前運行,它還會從被感染的主機上移除20多種競爭對手的惡意程序,防止肉雞被其它殭屍網絡染指。TDSS在系統中安裝了一個名叫socks.dll的文件,允許被用於匿名網絡衝浪。卡巴斯基研究人員指出,當大量機器都安裝了socks.dll之後,網絡犯罪分子能提供付費的匿名衝浪服務,它的收費要比大多數VPN昂貴,從一天3美元到一週300美元。如果客戶支持160美元的一週使用權,可同時訪問100個被感染的TDSS系統。它還提供了名叫AWMproxy的Firefox擴展,簡化使用。

沒有留言:

發佈留言