搜索

[9004] 2015-06-07_研究人员再次发现网银木马Zeus变体，可绕过全部杀毒软件

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-06-07_研究人员再次发现网银木马Zeus变体，可绕过全部杀毒软件 研 究 人 员 再 次 发 现 网 银 木 马 Z e u s 变 体 ， 可 绕 过 全 部 杀 毒 软 件 F r e e B u f   2 0 1 5 - 0 6 - 0 7 微 信 号 微 信 号 f r e e b u f 恶 意 软 件 分 析 专 家 最 近 发 现 一 款 恶 意 软 件 分 析 专 家 最 近 发 现 一 款 Z e u s 网 银 木 马 的 变 体 ， 在 分 析 期 间 该 木 马 竟 然 完 全 网 银 木 马 的 变 体 ， 在 分 析 期 间 该 木 马 竟 然 完 全 “ 隐 身 隐 身 ” 于 杀 毒 引 擎 检 测 。 于 杀 毒 引 擎 检 测 。 Z e u s 网 银 木 马 网 银 木 马 Z e u s 也 称 Z b o t ， 2 0 0 7 年 便 为 安 全 行 业 所 熟 知 ， 并 自 此 让 数 百 万 人 沦 为 刀 下 鱼 肉 。 因 其 花 样 百 出 、 用 户 广 泛 使 得 窃 取 银 行 信 息 且 散 布 C r y p t o L o c k e r 勒 索 软 件 的 “ G a m e o v e r   Z e u s （ G o Z ） ” 应 运 而 生 。 G o Z 及 C r y p t o L o c k e r 的 恶 意 活 动 曾 因 执 法 部 门 的 联 合 行 动 中 断 于 2 0 1 4 年 6 月 份 。 < F r e e B u f 也 曾 多 次 报 道 过 Z e u s ， 点 击 最 下 方 “ 阅 读 原 文 ” > 无 一 杀 毒 产 品 未 能 识 别 无 一 杀 毒 产 品 未 能 识 别 安 全 研 究 人 员 发 现 Z e u s 的 最 新 变 体 是 通 过 N e u t r i n o 渗 透 工 具 包 传 播 的 ， 后 者 是 一 款 基 于 网 络 的 攻 击 工 具 ， 利 用 未 修 复 的 F l a s h P l a y e r 浏 览 器 版 本 插 件 插 入 恶 意 攻 击 负 载 。 安 全 研 究 人 员 在 M a l w r . c o m 的 分 析 平 台 上 运 行 这 个 Z e u s 变 体 后 发 现 它 创 建 了 匹 配 银 行 木 马 的 互 斥 器 ， 当 时 将 该 样 本 上 传 至 V i r u s T o t a l 后 发 现 ， 没 有 一 款 杀 毒 产 品 能 够 识 别 出 这 款 恶 意 软 件 。 更 新 ： M a l w r . c o m 最 新 报 道 称 至 少 有 一 款 位 于 V i r u s T o t a l 的 安 全 解 决 方 案 标 记 了 这 个 文 件 。 神 秘 的 无 锡 依 恋 公 司 神 秘 的 无 锡 依 恋 公 司 研 究 人 员 披 露 N e u t r i n o 的 签 入 响 应 （ c h e c k - i n   r e s p o n s e ） 指 向 一 个 b a s e 6 4 编 码 的 域 名 s e l l s - s t o r e . c o m ， 该 域 名 在 6 月 1 日 进 行 了 注 册 ， 这 表 明 该 恶 意 活 动 是 最 新 发 动 的 。 注 册 者 的 名 称 是 W u x i   Y i l i a n   L L C （ 音 译 ： 无 锡 依 恋 公 司 ） ， 这 个 公 司 还 被 用 来 注 册 其 他 域 名 ， 且 多 数 用 于 恶 意 目 的 。
* 参 考 来 源 s o f t p e d i a ， c o d e n a m e 2 0 1 5 / 翻 译 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理