搜索

[14436] 2019-08-06_MyDoom蠕虫病毒势头不减

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2019-08-06_MyDoom蠕虫病毒势头不减 M y D o o m 蠕 虫 病 毒 势 头 不 减 K r i s t o n   F r e e B u f   2 0 1 9 - 0 8 - 0 6 摘 要 摘 要 M y d o o m 是 一 款 远 近 闻 名 的 计 算 机 蠕 虫 病 毒 ， 最 早 于 是 一 款 远 近 闻 名 的 计 算 机 蠕 虫 病 毒 ， 最 早 于 2 0 0 4 年 初 被 发 现 。 这 一 蠕 虫 病 毒 被 列 为 十 大 最 具 破 坏 性 的 年 初 被 发 现 。 这 一 蠕 虫 病 毒 被 列 为 十 大 最 具 破 坏 性 的 计 算 机 病 毒 ， 已 造 成 了 计 算 机 病 毒 ， 已 造 成 了 3 8 0 亿 美 元 的 损 失 。 虽 然 现 在 已 经 过 了 鼎 盛 时 期 ， 但 该 病 毒 对 网 络 安 全 仍 有 很 大 威 胁 。 虽 亿 美 元 的 损 失 。 虽 然 现 在 已 经 过 了 鼎 盛 时 期 ， 但 该 病 毒 对 网 络 安 全 仍 有 很 大 威 胁 。 虽 然 没 有 其 他 恶 意 软 件 家 族 显 眼 ， 但 在 过 去 的 几 年 里 ， 然 没 有 其 他 恶 意 软 件 家 族 显 眼 ， 但 在 过 去 的 几 年 里 ， m y d o o m 仍 然 活 动 频 繁 ， 约 占 所 有 带 有 恶 意 软 件 附 件 邮 件 的 仍 然 活 动 频 繁 ， 约 占 所 有 带 有 恶 意 软 件 附 件 邮 件 的 1 . 1 % 。 我 们 每 月 记 录 近 数 万 个 。 我 们 每 月 记 录 近 数 万 个 m y d o o m 样 本 。 绝 大 多 数 样 本 。 绝 大 多 数 m y d o o m 电 子 邮 件 来 自 中 国 电 子 邮 件 来 自 中 国 I P 地 址 。 这 些 电 子 邮 件 发 送 给 地 址 。 这 些 电 子 邮 件 发 送 给 世 界 各 地 的 接 收 者 ， 该 病 毒 主 要 针 对 高 科 技 、 批 发 、 零 售 、 医 疗 、 教 育 和 制 造 业 。 世 界 各 地 的 接 收 者 ， 该 病 毒 主 要 针 对 高 科 技 、 批 发 、 零 售 、 医 疗 、 教 育 和 制 造 业 。 本 文 记 录 了 该 病 毒 最 近 几 年 的 活 动 ， 并 详 细 记 录 了 2 0 1 9 年 前 六 个 月 的 趋 势 。 2 0 1 5 - 2 0 1 8 年 间 活 动 年 间 活 动 M y d o o m 的 传 播 方 法 是 通 过 使 用 电 子 邮 件 。 分 析 过 程 中 将 包 含 m y d o o m 附 件 的 电 子 邮 件 与 包 含 其 他 类 型 恶 意 软 件 附 件 的 电 子 邮 件 进 行 了 比 较 。 从 2 0 1 5 年 到 2 0 1 8 年 的 四 年 时 间 里 ， 1 . 1 % 的 恶 意 邮 件 包 含 了 M y d o o m 。 在 同 一 时 期 查 看 单 个 恶 意 软 件 样 本 时 ， m y d o o m 恶 意 电 子 邮 件 占 有 量 平 均 值 为 2 1 . 4 % 。 为 什 么 M y d o o m 电 子 邮 件 的 百 分 比 要 比 M y d o o m 附 件 的 百 分 比 低 得 多 ？ 因 为 许 多 恶 意 的 电 子 邮 件 活 动 都 会 向 成 百 上 千 的 收 件 人 传 递 相 同 的 恶 意 软 件 样 本 。 但 是 m y d o o m 是 多 态 的 ， 对 于 我 们 发 现 的 每 一 封 电 子 邮 件 ， 往 往 都 有 不 同 的 文 件 散 列 。 因 此 ， 虽 然 m y d o o m 电 子 邮 件 的 数 量 相 对 较 低 ， 但 与 通 过 电 子 邮 件 传 播 的 其 他 恶 意 软 件 相 比 ， 样 本 的 数 量 相 对 较 高 。 下 表 包 含 了 2 0 1 5 年 至 2 0 1 8 年 的 统 计 数 据 。

M y d o o m   2 0 1 9 年 活 动 年 活 动 2 0 1 9 年 前 6 个 月 m y d o o m 活 动 显 示 ， 其 与 2 0 1 8 年 相 比 平 均 值 相 似 ， 电 子 邮 件 和 恶 意 软 件 样 本 的 比 例 略 高 。 详 见 表 2 。 在 一 个 月 内 出 现 了 超 过 5 7 4 个 m y d o o m 样 本 ， 下 表 3 中 记 录 了 每 月 m y d o o m 恶 意 软 件 样 本 数 量 变 化 。
这 些 电 子 邮 件 来 自 哪 里 ？ 2 0 1 9 年 前 六 个 月 看 到 的 前 十 个 国 家 的 I P 地 址 是 ： 中 国 ： 3 4 9 4 5 4 封 美 国 ： 1 8 5 9 0 封 英 国 ： 1 0 1 5 1 封 越 南 ： 4 4 2 6 封 韩 国 ： 2 5 7 5 封 西 班 牙 ： 2 1 5 4 封 俄 罗 斯 ： 1 0 0 7 封 印 度 ： 6 5 7 封 台 湾 ： 5 3 6 封 哈 萨 克 斯 坦 ： 3 8 8 封
与 来 源 国 相 比 ， 目 标 国 更 为 多 样 化 ， 分 布 更 为 均 匀 。 十 大 目 标 国 家 是 ： 中 国 ： 7 2 7 1 3 封 美 国 ： 5 6 1 3 5 封 台 湾 ： 5 6 2 8 封 德 国 ： 5 5 0 3 封 日 本 ： 5 1 0 5 封 新 加 坡 ： 3 0 9 7 封 大 韩 民 国 ： 1 8 9 2 罗 马 尼 亚 ： 1 6 5 1 封 澳 大 利 亚 ： 1 2 9 5 封 英 国 ： 1 1 8 7 封
在 此 期 间 ， 前 十 个 针 对 领 域 是 ： 高 科 技 ： 2 1 2 6 4 1 封 批 发 和 零 售 ： 8 4 9 9 6 封 医 疗 保 健 ： 4 9 7 8 2 封 教 育 ： 3 7 9 6 1 封 制 造 ： 3 2 4 2 9 封 专 业 和 法 律 服 务 ： 1 9 4 0 1 封 电 信 ： 4 1 2 5 封 财 务 ： 2 2 5 9 封 运 输 与 物 流 ： 1 5 9 5 封 保 险 ： 7 9 6 封 这 些 结 果 很 大 程 度 上 偏 向 我 们 的 客 户 群 。 然 而 ， 这 一 数 据 表 明 ， 中 国 和 美 国 是 大 多 数 m y d o o m 邮 件 的 来 源 国 ， 也 是 最 被 病 毒 针 对 的 国 家 。 m y d o o m 特 征 特 征 多 年 来 ， m y d o o m 具 有 相 似 的 特 征 。 m y d o o m 的 电 子 邮 件 通 常 伪 装 成 未 发 送 电 子 邮 件 的 形 式 ， 主 题 行 如 下 ： 寄 送 邮 件 失 败 电 子 邮 件 的 邮 寄 报 告 邮 件 系 统 错 误 – 返 回 邮 件 无 法 传 递 邮 件 返 回 邮 件 ： 数 据 格 式 错 误 退 回 邮 件 ： 详 见 传 输 单 但 是 ， 我 们 也 经 常 看 到 主 题 行 中 有 随 机 字 母 字 符 的 m y d o o m 电 子 邮 件 。 m y d o o m 电 子 邮 件 还 使 用 其 他 主 题 行 ， 如 ： C l i c k m e   b a b y ,   o n e   m o r e   t i m e h e l l o H i s a y   h e l o   t o   m y   l i t l   f r i e n d 图 8 、 9 和 1 0 显 示 了 2 0 1 9 年 7 月 m y d o o m 电 子 邮 件 样 本 的 截 图 。
 
这 些 m y d o o m 电 子 邮 件 的 附 件 是 可 执 行 文 件 ， 或 者 是 包 含 可 执 行 文 件 的 z i p 压 缩 包 。 M y D o o m 恶 意 软 件 会 将 受 感 染 的 W i n d o w s 主 机 变 成 恶 意 垃 圾 邮 件 发 送 人 ， 然 后 将 M y D o o m 电 子 邮 件 发 送 到 其 他 目 标 电 子 邮 件 地 址 。 即 使 受 感 染 的 W i n d o w s 主 机 没 有 邮 件 客 户 端 ， 该 病 毒 也 会 利 用 受 感 染 主 机 发 送 邮 件 。 M y D o o m 的 另 一 个 特 点 是 试 图 通 过 T C P 端 口 1 0 4 2 连 接 到 其 他 I P 地 址 。
在 W i n d o w s 7 主 机 上 ， m y d o o m 在 用 户 的 a p p d a t a l o c a l t e m p 目 录 中 将 自 己 复 制 为 l s a s s . e x e ， 但 该 恶 意 软 件 在 W i n d o w s 注 册 表 中 不 会 一 直 存 在 。 在 W i n d o w s   X P 主 机 上 ， m y d o o m 可 执 行 文 件 在 c : w i n d o w s l s a s s . e x e 处 生 成 自 身 副 本 ， 并 通 过 h k e y _ l o c a l _ m a c h i n e   h i v e 中 的 W i n d o w s 注 册 表 持 久 存 在 ， 并 在 s o f t w a r e m i c r o s o f t w i n d o w s c u r r e n t v e r s i o n r u n 中 使 用 名 为 t r a y b a r 的 项 ， 如 图 1 3 所 示 。 总 结 总 结 第 一 次 发 现 m y d o o m 是 在 2 0 0 4 年 ， m y d o o m 今 天 仍 然 活 跃 。 这 些 年 来 尽 管 基 于 恶 意 软 件 的 电 子 邮 件 中 有 存 在 m y d o o m 的 比 例 并 不 高 ， 仍 然 有 许 多 基 础 设 施 受 到 感 染 。 根 据 数 据 统 计 ， m y d o o m 感 染 的 基 础 设 施 主 要 位 于 中 国 的 I P 地 址 ， 而 美 国 则 处 于 第 二 位 。 中 国 和 美 国 都 是 m y d o o m 电 子 邮 件 的 主 要 针 对 国 家 。 高 科 技 是 该 病 毒 最 针 对 的 行 业 。 I O C s 2 0 1 9 年 7 月 M y d o o m   E x e 样 本 1 b 4 6 a f e 1 7 7 9 e 8 9 7 e 6 b 9 f 3 7 1 4 e 9 2 7 6 c c b 7 a 4 c e f 6 8 6 5 e b 6 a 4 1 7 2 f 0 d d 1 c e 1 a 4 6 b 4 2 4 8 c f 9 1 2 2 1 7 c 1 b 5 e f 5 9 0 6 3 c 7 b d b 9 3 b 5 4 b 9 a 9 1 b b 6 9 2 0 b 6 3 a 4 6 1 f 8 a c 7 f c f f 4 3 e 2 0 5 5 0 d f d 9 a f 6 9 5 3 f d 1 e b a 4 1 e e 6 9 4 f e 2 6 7 8 2 a d 4 c 2 d 2 2 9 4 0 3 0 a f 2 d 4 8 e f c b c b f e 0 9 e 1 1 6 a 9 c 4 6 d 9 6 f 0 0 1 a 1 a 3 c c 4 7 d 1 6 6 d 6 c 0 a a b c 2 6 a 5 c f 2 5 6 1 0 c e f 5 1 d 2 b 8 3 4 5 2 6 c 6 b 5 9 6 9 e 4 c 6 4 1 0 a b 9 e d a 9 a 3 d 3 c b f 2 3 c 5 8 2 1 5 f 3 b c 8 d 3 e 6 6 a d 5 5 e 4 0 b 4 e 3 0 e b 7 8 5 e 1 9 1 b f 8
* 本 文 作 者 ： 本 文 作 者 ： K r i s t o n ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理