欢迎来访张凯网站,DEDE织梦模板第一服务平台!

网站简介 注册 登陆

张凯专题视频

当前位置:主页 > 网站公告 >

下载种子要当心了!新型木马靠电影种子传播

时间:2017-04-12  来源:未知   作者:网站模板
织梦模板下载新资讯:种子是如此受欢迎,以至于黑客用它来传达木马病毒,短期内就传染了超越 20,000 台电脑,并且这一数量仍在持续增长…… 近来,ESET 安全

织梦模板下载新资讯:种子是如此受欢迎,以至于黑客用它来传达木马病毒,短期内就传染了超越 20,000 台电脑,并且这一数量仍在持续增长……

近来,ESET 安全实验室发现了一个由 20,000 多个机器构成的僵尸网络,它们首要对于 WordPress 博客网站建议进犯。有意思的是,传染用户机器的木马对比独特,首要是经过影片的种子的办法来传达,至于是什么影片,安全研究员没说。

专注织梦模板设计根据ESET研究人员的解说,自上一年六月份以来,一种叫做"Sathurbot ”的木马开始蔓延开来,它的传达办法首要是引诱用户下载盗版内容的的种子文件(Torrent)。其间很大一部分带木马的文件都来自于WordPress 网站页面 。

据小编了解,木马的传达办法是这么的:

一个不明真相的大众翻开了一个看似“正常”的种子(Torrent)文件,里头放着一部姓名看起来“正常”的影片、一个“播放器的解码器”,以及一个类似“看片须知”的文本。

文本会通知用户,想要看这部片,需要先装置解码器。

dedecms织梦培训一般讲到这儿,你应当就理解了,这个解码器程序即是歹意木马,翻开后它会弹出一个文件过错的框,让你认为文件失效,然后在后台静静加载一个叫“sathurbot DLL”的文件,开始衔接长途服务器,等待进犯者发布指令。

传染以后,Sathurbot 会主动更新和下载木马“全家桶”,让受害者的机器沦为肉鸡,很多肉鸡构成一个巨大的僵尸网络,在进犯者的指挥下对别的网站发起进犯。Sathurbot 会用网络爬虫技能主动搜寻根据 Wordpress 网站,然后用测验不同的账号密码来登录这些网站,也即是所谓的“撞库”。

ESET 的研究人员表明,用这种办法来进行撞库有一个优点:

Sathurbot 僵尸网络中的每个肉鸡在测验登录时,每次只在一个网站测验一次或几回。这么就可以防止因为频繁登录而被拉入黑名单。

一个进犯者控制2万台机器,每台机器测验一个账号密码,每次都能撞2万次,威力巨大。

当他们成功破解另一个网站的管理员账号密码时,会再次在网上挂上一个充满引诱的种子,招引更多的人来点击、下载、沦为肉鸡、进犯,无限循环。正如愚公移山那样——“子子孙孙无穷匮也, 而山不加增, 何必而不平?”

织梦模板下载

dede模板制作即是一个这么简略的套路,现已俘虏了两万多台机器,并且数量仍在添加。

在小编修改看来,本来只需不翻开种子里面的可执行文件就能完全防止传染,但是竟有几万人仍然悍然不顾去翻开它,究竟是如何的激动唆使着这些受害者?小编修改不是太懂。

责任编辑:网站模板
在线客服
销售客服
点击这里给我发消息 点击这里给我发消息 点击这里给我发消息
免费模板
点击这里给我发消息
售后服务
点击这里给我发消息
免费一次安装
免费BUG修复