搜索

[12356] 2018-02-13_CNCERT关于软件下载站传播计算机恶意程序情况的通报

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2018-02-13_CNCERT关于软件下载站传播计算机恶意程序情况的通报 C N C E R T 关 于 软 件 下 载 站 传 播 计 算 机 恶 意 程 序 情 况 的 通 报 C N C E R T   F r e e B u f   2 0 1 8 - 0 2 - 1 3 近 期 ， 近 期 ， C N C E R T 针 对 软 件 下 载 站 展 开 计 算 机 恶 意 程 序 监 测 行 动 ， 随 机 抽 取 了 下 载 站 的 样 本 针 对 软 件 下 载 站 展 开 计 算 机 恶 意 程 序 监 测 行 动 ， 随 机 抽 取 了 下 载 站 的 样 本 4 4 2 4 个 ， 判 定 其 中 含 个 ， 判 定 其 中 含 有 计 算 机 恶 意 程 序 有 计 算 机 恶 意 程 序 1 4 2 个 ， 涉 及 个 ， 涉 及 6 家 软 件 下 载 站 。 家 软 件 下 载 站 。 由 于 这 些 软 件 下 载 站 在 计 算 机 应 用 程 序 发 布 过 程 中 ， 并 未 建 立 完 善 的 安 全 审 查 机 制 ， 导 致 目 前 软 件 下 载 站 成 为 传 播 计 算 机 恶 意 程 序 的 一 个 重 要 通 道 ， 有 效 遏 制 具 有 信 息 窃 取 、 远 程 控 制 等 恶 意 行 为 计 算 机 恶 意 程 序 的 传 播 。 一 、 软 件 下 载 站 计 算 机 恶 意 程 序 分 布 情 况 一 、 软 件 下 载 站 计 算 机 恶 意 程 序 分 布 情 况 针 对 判 定 的 计 算 机 恶 意 程 序 ， 其 中 木 马 类 占 5 7 % ， 流 氓 软 件 类 占 2 0 % ， 后 门 类 占 7 % ， 黑 客 工 具 类 占 6 % ， 信 息 窃 取 类 占 6 % ， 病 毒 类 占 4 % ， 分 布 如 下 ： 针 对 涉 及 传 播 计 算 机 恶 意 程 序 的 软 件 下 载 站 ， 其 中 P C 6 下 载 站 4 8 个 ， 多 多 软 件 站 4 1 个 ， 华 军 软 件 园 2 7 个 ， 绿 色 下 载 吧 1 6 个 ， 天 空 下 载 站 6 个 ， 第 九 软 件 站 4 个 ， 分 布 如 下 ： 其 中 ， C N C E R T 监 测 并 判 定 木 马 类 、 后 门 类 、 窃 密 类 高 危 计 算 机 恶 意 程 序 共 计 5 8 个 ， 其 M D 5 及 名 称 如 下 ： C N C E R T * * 监 测 判 定 的 监 测 判 定 的 5 8 个 高 危 计 算 机 恶 意 程 序 个 高 危 计 算 机 恶 意 程 序 * *
序 号 序 号 M D 5 文 件 名 称 文 件 名 称 1 0 6 2 2 f d e e 0 0 e 6 b 5 2 2 e f 1 7 9 3 7 7 0 d 0 9 6 f 1 f Q Q 2 0 1 3 临 时 会 话 器 绿 色 免 费 版 . e x e 2 0 a b c 1 4 f 7 6 a 3 9 b 9 0 f f 0 c 3 7 8 e 7 e 7 4 d 2 c 2 1 北 京 P K 1 0 群 彩 计 划 软 件 1 7 . 9 . e x e 3 0 e 0 3 b c 7 3 c 6 d 2 d 2 6 c f d a 0 f 2 6 4 2 9 d a 3 9 1 d 比 尔 S 7 2 . z i p 4 1 4 5 1 b a e 5 1 5 6 d 4 c b 7 6 8 4 f 2 f 6 d a 8 1 0 c 3 a 6 U 盘 文 件 复 制 专 家 绿 色 免 费 版 . z i p 5 3 8 9 a f d 6 a 3 4 8 3 d e 4 1 2 b 5 3 5 f 4 6 f 5 0 8 9 3 8 6 c j s c _ c z _ v 9 5 . z i p 6 3 8 e 2 1 6 b d f b d a 6 b 7 d f 2 9 d 5 f e 6 0 4 d 9 3 7 8 b 万 能 游 戏 多 开 器 . r a r 7 3 9 2 4 e 7 8 0 0 e 8 4 a c 6 f a 9 0 2 d 7 6 e 9 0 7 d a 7 8 c 暴 虐 骑 士 1 . 2 修 改 器 . r a r 8 3 c 9 a 2 5 5 5 1 7 d 0 5 5 a b d 4 f 8 d 5 b b 6 6 e 4 4 3 b 8 颠 峰 刷 手 机 Q Q 赞 工 具 . r a r 9 3 d 4 d 3 0 c 6 3 8 d b c 4 3 1 c 8 0 e a d 7 f 8 3 7 a c b 7 f C F 芭 比 多 功 能 版 0 4 0 3 S P 1 . r a r 1 0 3 d 8 7 f b b b 2 4 1 0 a 8 6 b c 9 7 b 3 c e 3 1 6 a c 9 3 8 3 装 逼 神 器 全 功 能 版 v 1 . 0 绿 色 版 . e x e 1 1 3 d c 4 a 5 4 f e d a 4 f a d 4 c 1 b f 2 e f e d 5 5 c 7 c 0 7 表 情 工 坊 v 1 . 3 . 7 9 免 费 版 . z i p 1 2 3 f 7 7 a a 5 3 a 7 2 2 b 2 b 1 7 1 3 b 0 d f 8 1 2 f 9 0 1 1 0 小 孩 网 络 魔 兽 地 图 下 载 器 1 . 0 绿 色 免 费 版 . z i p 1 3 4 0 3 1 7 9 9 6 0 4 3 5 1 1 b f 9 2 e 7 4 e 2 9 d e 5 3 0 7 1 9 C F a k 4 7 爆 头 图 标 美 化 修 改 器 . r a r 1 4 4 1 8 e 9 0 b 3 3 e a b 8 7 4 9 d 2 3 2 1 3 8 0 b 8 2 1 d 8 1 1 兰 博 基 尼 1 . 1 . v m p . r a r 1 5 4 2 7 2 d e 2 8 f 6 2 3 9 4 a 6 3 a a 3 7 c 3 f 4 a b 3 1 3 2 c 甜 椒 刷 机 助 手 电 脑 版   v 6 . 1 2 . 3 . 0 官 方 最 新 版 . r a r 1 6 4 3 4 a 2 d 5 8 f 2 c 9 9 f e 3 5 3 2 e 0 2 a 9 b 2 d 1 6 3 7 5 S W F 跳 转 生 成 器 . r a r 1 7 4 4 7 c f 9 c 9 4 e e 5 a 4 5 8 8 d 2 7 d a 8 4 6 3 1 6 0 4 3 7 小 风 Q Q 桌 球 瞄 准 器 v 2 . 9 . r a r 1 8 4 4 d e 1 9 6 2 9 b 3 6 9 0 2 3 a e 9 b d 0 0 b 3 8 1 0 9 8 8 e 游 行 变 速 器   v 2 . 0 最 新 版 . r a r 1 9 4 5 0 a e 0 8 c f 5 0 b b 2 d f 5 e b 7 e 0 c c c 2 2 2 8 c 7 5 游 戏 优 化 器 . r a r 2 0 4 6 4 b 3 1 c d 3 e e 5 b a e 1 6 6 f 7 5 d b c 1 9 9 2 4 9 5 e 宽 带 拨 号 助 手 . e x e 2 1 4 7 7 2 c 2 d 8 a f c 7 b 1 b 6 f 6 b f b f d 8 7 7 c f 7 1 b e 疯 狂 列 车 修 改 器   6 4 位 . r a r 2 2 4 b 7 a b c f 7 5 c 4 2 d e b 5 5 7 f 5 7 8 a 8 c c f a b c c 8 D f e n d R e l o a d e d 1 . 3 . 3 . z i p 2 3 4 b 9 8 b 4 3 4 a 9 a b 4 c 3 2 c 2 e 7 0 c d 7 8 6 a 7 8 c d 1 波 斯 王 子 5 遗 忘 之 沙 修 改 器   7 项 作 弊 器 . r a r 2 4 4 c 7 9 9 b f 1 3 5 3 8 3 a 5 4 8 c 8 1 1 9 5 d 6 8 0 8 e 1 0 f i p h o n e 文 字 头 像 生 成 器   v 1 . 0 绿 色 免 费 版 . r a r 2 5 4 d 4 1 0 9 a f c 7 4 4 4 7 7 4 f 8 f 2 2 4 f e 4 8 b 2 7 1 e 5 守 护 者 联 盟 修 改 器 无 限 魔 法 . r a r 2 6 4 f 8 1 f 8 3 4 b 2 0 2 7 9 6 c 2 7 9 d e c 2 c 4 8 7 d a 4 e d j a v a 超 级 无 损 解 压 缩 工 具 v 1 . 0 绿 色 版 . e x e 2 7 5 4 8 7 f 3 e a 7 8 f 6 b f d 7 a a b 3 4 2 4 5 7 2 e 6 3 7 e f 孤 孤 东 真 王 辅 助 . r a r 2 8 5 a 2 d 9 6 3 c 2 a a 9 e c 2 6 c 3 2 1 d f 8 1 d f 5 1 d a e f s p i d e r m a n w o s t r a i n e r v 1 . 0 . z i p 2 9 6 2 4 2 e 8 c 3 d c 7 0 6 c 3 1 6 3 e f 3 c e e 2 5 a d 5 5 a 1 U 盘 钥 匙 . r a r 3 0 6 2 d 3 0 0 c 5 7 1 3 5 4 e d c 4 f 2 7 a e e 4 7 a 4 c d 3 d 9 灰 鸽 子 . z i p 3 1 6 3 c f 2 1 f f 1 5 d e 3 f 5 6 f 6 3 a e 7 a 3 4 6 5 c 0 5 f c 创 想 家 居 设 计 软 件 2 0 1 2 . z i p 3 2 8 4 6 9 1 c 3 4 3 b 2 0 a 2 e 0 8 1 a 1 2 f 0 e 3 0 0 d 2 b d 4 易 语 言 基 础 命 令 速 查 器 V 1 . 0 . r a r 3 3 8 8 a e 0 2 4 1 2 5 2 3 0 2 1 e 0 a d 6 9 f 8 0 3 f 6 0 b 3 6 a ( K n o w U ) 基 于 视 频 的 人 脸 识 别 系 统 5 . 2 免 费 版 . z i p 3 4 8 8 b e a 0 3 0 3 c 1 f 6 a 0 6 4 5 9 4 9 f 9 1 b f 0 b e 8 8 7 大 富 翁 8 全 能 修 改 器 中 文 版 . r a r 3 5 8 a b 5 8 6 2 5 e 0 4 2 8 5 d a 2 3 6 5 b f 2 2 2 c a c 5 2 a 9 A 列 车 7 修 改 器 金 钱 作 弊 器 . r a r 3 6 8 c f 8 a 6 b 5 1 f 3 2 2 9 9 e 6 c 7 a 0 1 e 5 1 5 7 d a d c 8 易 q 机 器 人   V 2 . 0 . 8 8 官 方 版 . r a r 3 7 8 d 3 4 6 6 9 1 3 0 7 c 5 7 9 5 4 1 5 e 1 a 2 4 4 2 5 b e 7 1 e 淘 微 云 卖 家 宝 盒 . r a r 3 8 9 c 9 0 8 f d 0 5 8 5 4 f 8 e 0 4 9 3 6 a 3 a 5 e 4 9 b e 5 b 0 装 逼 百 宝 箱 ( 装 逼 神 器 )   v 1 . 0 官 方 最 新 版 . r a r 3 9 b 8 d d a 0 5 a 1 d 9 c 5 b 3 5 0 e 5 0 7 5 0 8 3 c 3 b c c 5 f 汉 王 手 写 输 入 法   v 5 . 5 3 绿 色 版 . r a r 4 0 b 9 8 2 3 1 3 6 5 1 d 6 d 8 a 7 6 b d d 8 b 3 9 e 5 d a 7 7 9 d 腾 讯 屏 幕 录 像 专 家 V 1 . 0 . r a r 4 1 b a 7 0 9 9 4 f 8 7 b 5 b a 1 8 f 0 3 d e f 8 7 e a 1 9 3 4 f 0 绿 易 贴 吧 客 户 端   v 2 . 1 绿 色 版 . r a r 4 2 b a 9 0 c 8 6 a 9 2 4 f 6 4 6 6 f 5 5 4 6 5 a a b 9 6 1 1 c 2 2 斗 战 神 小 梁 辅 助 . r a r C N C E R T * * 监 测 判 定 的 监 测 判 定 的 5 8 个 高 危 计 算 机 恶 意 程 序 个 高 危 计 算 机 恶 意 程 序 * *
4 3 b a f 8 0 9 f 8 6 b 2 9 3 4 c 6 7 1 f f 8 1 f d 4 1 1 f c 2 0 a 知 乎 网 站 内 私 信 群 发 软 件   V 1 . 0 绿 色 免 费 版 . r a r 4 4 b c d 4 e f c 0 7 a 0 c 4 d 8 0 4 c e 0 b 7 d a a 4 3 5 0 6 6 f 红 警 全 能 王 v 2 0 1 0 破 解 版 . r a r 4 5 b d 0 e 5 e a 8 d 9 4 6 0 3 b 0 5 9 6 f 0 b b 0 f 1 0 9 9 e f 3 晨 生 易 编 程 助 手 v 1 . 2 绿 色 版 . z i p 4 6 c 0 6 3 0 c 8 b 0 1 d f 9 a b 5 a d a 4 d 6 5 4 f 0 b 4 9 5 b 9 M T K d r o i d T o o l s 2 . 4 1 绿 色 中 文 版 . z i p 4 7 c 3 0 b 9 9 8 1 5 9 5 9 f 1 f 9 b 5 7 1 5 8 1 4 a 9 2 7 1 a 4 8 新 浪 博 客 加 关 注 刷 刷 . r a r 4 8 c 3 f 7 1 4 4 a 3 a 3 1 1 5 0 2 a 0 4 1 e a 7 e 4 8 2 c 0 3 5 6 新 剑 侠 情 缘 作 弊 器   8 项 修 改 器 . r a r 4 9 c 4 c 8 4 6 5 6 3 7 d 0 8 b c 9 f 5 f 4 b 6 d 3 c 0 c 7 1 b 3 b S m a r t G r i d 表 格 控 件 V 2 . 0 . z i p 5 0 c 6 0 8 1 6 4 5 6 8 3 f e 3 f 2 3 e 6 f d 0 d f e 5 7 e d 0 5 b 室 外 排 水 水 利 计 算 v 8 . 0 绿 色 版 . z i p 5 1 c 6 5 9 7 0 a a 7 9 e 9 3 d 6 8 a 5 0 c 3 c 7 5 6 2 7 8 6 4 0 e 内 存 保 姆   v 3 . 1 绿 色 版 . r a r 5 2 c 7 1 1 f 3 f 1 b f c 0 3 c 5 d 1 a f 9 9 b 1 b e 6 6 2 e 2 7 3 w i n b o x 破 解 版 . r a r 5 3 c 8 b c 6 6 6 3 d e c 0 c 3 f 4 b 5 2 8 e b e 1 1 5 3 9 e 4 0 3 9 1 单 机 游 戏 盒 子   V 2 . 3 最 新 版 . r a r 5 4 c a d b 5 8 3 6 f 0 8 1 a 4 2 4 4 e 8 4 4 d 9 9 2 d b f 3 4 4 c E 书 伴 侣 ( u n W C ) V 4 . 0 . z i p 5 5 c b 9 a 0 9 9 7 3 a 8 f 7 4 4 b 0 3 1 2 2 d e 1 4 e b 9 7 f 8 3 q q 炫 舞 卡 八 音 盒 免 费 辅 助   v 3 . 1 . 1 官 方 最 新 版 . r a r 5 6 c c 1 9 a b 5 7 2 f a b 5 1 b 7 8 9 9 8 2 6 4 7 2 a 8 1 1 a 5 3 网 络 搞 笑 证 件 制 作 器 1 . 0 绿 色 免 费 版 . z i p 5 7 c c 2 5 c 4 f 0 d c 5 3 f 6 8 b 9 a 2 9 6 f 2 8 5 d 8 c 6 2 2 a 海 豚 技 术 一 键 还 原 . z i p 5 8 5 5 7 f f 1 c 0 7 d 0 2 2 9 1 3 a 7 a e 1 e f b 8 a 6 a 2 9 8 c 英 雄 与 女 神 v 7 2 a . r a r C N C E R T * * 监 测 判 定 的 监 测 判 定 的 5 8 个 高 危 计 算 机 恶 意 程 序 个 高 危 计 算 机 恶 意 程 序 * * 二 、 一 种 二 、 一 种 * * R a m n i t * * 计 算 机 恶 意 程 序 的 传 播 方 式 计 算 机 恶 意 程 序 的 传 播 方 式 C N C E R T 在 分 析 判 定 过 程 中 发 现 了 一 种 R a m n i t 计 算 机 恶 意 程 序 ， 该 样 本 主 要 存 在 于 压 缩 包 文 件 中 （ 如 r a r ， z i p ， 7 z 等 ） ， 压 缩 包 中 的 文 件 或 工 具 正 常 ， 但 是 附 加 的 文 件 （ 如 h t m ， p h p 等 ） 会 注 入 R a n m i t 木 马 。 如 压 缩 包 “ 长 江 证 券 金 长 江 网 上 交 易 软 件 v 9 . 5 . z i p ” （ M D 5 ： 3 8 9 a f d 6 a 3 4 8 3 d e 4 1 2 b 5 3 5 f 4 6 f 5 0 8 9 3 8 6 ） ， 该 压 缩 包 中 包 含 恶 意 威 胁 样 本 “ P C 6 下 载 站 . h t m ” （ M D 5 ： a c f 7 3 f d 5 e 6 5 6 e 0 6 9 3 f 9 2 8 0 8 4 5 f 8 c 7 d e e ） ， 该 网 页 文 件 打 开 后 会 向 s c v h o s t . e x e 注 入 R a m n i t 代 码 段 ， 并 尝 试 连 接 木 马 控 制 服 务 器 ， 回 传 设 备 基 本 信 息 。 在 本 次 抽 查 过 程 中 ， 共 发 现 6 个 计 算 机 恶 意 程 序 使 用 该 方 式 传 播 ， 其 M D 5 与 文 件 名 称 如 下 ： C N C E R T * * 监 测 发 现 的 监 测 发 现 的 6 款 款 R a m n i t 计 算 机 恶 意 程 序 计 算 机 恶 意 程 序 * * 序 号 序 号 M D 5 文 件 名 称 文 件 名 称 1 3 8 9 a f d 6 a 3 4 8 3 d e 4 1 2 b 5 3 5 f 4 6 f 5 0 8 9 3 8 6 长 江 证 券 金 长 江 网 上 交 易 软 件 v 9 . 5 . z i p 2 6 3 c f 2 1 f f 1 5 d e 3 f 5 6 f 6 3 a e 7 a 3 4 6 5 c 0 5 f c 创 想 家 居 设 计 软 件 2 0 1 2 . z i p 3 8 8 a e 0 2 4 1 2 5 2 3 0 2 1 e 0 a d 6 9 f 8 0 3 f 6 0 b 3 6 a ( K n o w U ) 基 于 视 频 的 人 脸 识 别 系 统 5 . 2 免 费 版 . z i p 4 c 4 c 8 4 6 5 6 3 7 d 0 8 b c 9 f 5 f 4 b 6 d 3 c 0 c 7 1 b 3 b S m a r t G r i d 表 格 控 件 V 2 . 0 . z i p 5 c a d b 5 8 3 6 f 0 8 1 a 4 2 4 4 e 8 4 4 d 9 9 2 d b f 3 4 4 c E 书 伴 侣 ( u n W C ) V 4 . 0 . z i p 6 5 5 7 f f 1 c 0 7 d 0 2 2 9 1 3 a 7 a e 1 e f b 8 a 6 a 2 9 8 c 英 雄 与 女 神 v 7 2 a . r a r 三 、 软 件 下 载 站 计 算 机 恶 意 程 序 处 置 情 况 三 、 软 件 下 载 站 计 算 机 恶 意 程 序 处 置 情 况 在 C N C E R T 开 展 的 本 次 计 算 机 恶 意 程 序 治 理 行 动 中 ， 抽 查 到 6 家 软 件 下 载 站 ， 其 中 有 3 家 软 件 下 载 站 对 其 自 身 站 内 已 有 的 恶 意 程 序 及 时 进 行 了 “ 清 洗 ” ， 及 时 下 架 了 相 关 恶 意 应 用 程 序 。 C N C E R T 对 其 在 抵 制 计 算 机 恶 意 程 序 方 面 所 做 的 积 极 工 作 和 坚 决 态 度 予 以 充 分 肯 定 ， 具 体 名 单 如 下 ： C N C E R T * * 予 以 肯 定 的 予 以 肯 定 的 3 家 软 件 下 载 站 家 软 件 下 载 站 * * （ 按 名 称 排 序 ， 排 名 不 分 先 后 ） （ 按 名 称 排 序 ， 排 名 不 分 先 后 ） 序 号 序 号 下 载 站 名 称 下 载 站 名 称 域 名 域 名 1 P C 6 下 载 站 p c 6 . c o m 2 华 军 软 件 园 o n l i n e d o w n . n e t 3 绿 色 下 载 吧 x i a z a i b a . c o m
四 、 建 立 合 作 机 制 ， 遏 制 传 播 途 径 四 、 建 立 合 作 机 制 ， 遏 制 传 播 途 径 C N C E R T 将 邀 请 各 软 件 下 载 站 共 同 开 展 自 律 工 作 ， 积 极 对 发 布 者 和 发 布 前 的 计 算 机 应 用 程 序 做 好 安 全 审 查 工 作 ， 提 高 软 件 发 布 渠 道 的 安 全 性 。 同 时 ， 建 议 所 有 软 件 下 载 站 积 极 主 动 开 展 “ 清 洗 ” 工 作 ， 提 升 自 身 网 络 安 全 意 识 。 对 于 不 作 为 的 软 件 下 载 站 ， 将 按 照 相 关 规 定 提 交 相 关 部 门 进 行 处 理 。 * 本 文 作 者 ： 本 文 作 者 ： C N C E R T ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理