阿丹負責小組的美工設計,最近看到PS CS5新版,很想試一試,就從網上找了個破解,結果第二天發現QQ被盜,下班常玩兒的DNF帳號也被盜.阿丹向金山毒霸客服中心求助,客服推測可能是下載的破解補丁捆綁病毒所致.金山毒霸安全實驗室對阿丹提供的下載地址進行檢查,果然發現其中暗藏病毒.根據金山毒霸安全實驗室的數據,僅一個鏈接一周就有上千用戶下載.
金山毒霸安全專家指出,不僅只有PS CS5這樣的大型商業軟體破解被捆綁病毒,在網民經常用的WinRAR、迅雷去廣告破解版、QQ去廣告版等軟體的破解包中,大量被攻擊者捆綁木馬.惡意軟體傳播者事先會對要捆綁的木馬進行處理,可以躲避大多數殺毒軟體的檢查.
據金山毒霸安全實驗室的數據,今年以來,惡意軟體通過與正常軟體捆綁傳播,已經成為病毒木馬傳播的主渠道,大約佔到總感染量的85%左右,而在去年以前,網頁掛馬要佔到80%.病毒木馬傳播方式的變化,已經引起安全廠商的關注.金山毒霸安全實驗室根據這個特點,特別推出下載保護防禦方案,使用金山網盾來攔截危險下載.
當網民使用任意瀏覽器或任意下載工具從互聯網下載一個軟體時,金山網盾會對文件進行安全檢查,如果是未知的程序下載,則會將樣本提交到服務端鑒定,鑒定結果再返回到用戶端.對應的下載地址會記入服務端資料庫.其他金山網盾用戶在下載同一個文件時會到伺服器查詢這個地址是否安全. 據金山網盾項目經理王嗣恩透露,金山網盾的下載保護一經推出,立即得到用戶好評,攔截效果顯著,在兩周的時間內,金山網盾就已經攔截惡意軟體下載近2000萬次.目前,這個功能已經引起其它安全廠商的注意,金山網盾不排除未來將惡意網址庫分享給合作夥伴的可能性.
針對病毒木馬的捆綁傳播,金山安全專家指出,黑客和安全廠商處於長期的博弈中,金山網盾已經找到了有效對付危險下載的方法,只需安裝金山網盾最新版本,即可令下載中毒的風險大輻減少.
