扒一扒那些难缠的顽固木马病毒家族

扒一扒那些难缠的顽固木马病毒家族

计算机病毒（Virus）是程序员在计算机程序中插入的、破坏计算机功能或数据的一组计算机指令或程序代码。 它会影响计算机的使用并可以自我复制。

计算机病毒具有传染性、隐蔽性、感染性、潜伏性、兴奋性、表达性或破坏性。 计算机病毒的生命周期：发育期→感染期→潜伏期→攻击期→发现期→消化期→灭绝期。

计算机病毒是一个程序，一段可执行代码。 就像生物病毒一样，它们具有自我繁殖、相互感染、激活再生的特点。 计算机病毒具有独特的复制能力。 它们可以迅速传播并且通常难以根除。 它们可以将自己附加到各种类型的文件上，并在将文件从一个用户复制或传输到另一个用户时随文件一起传播。

那么病毒有哪些种类，我们对它们的发展历史又了解多少呢？

下面我就跟大家分享一下计算机病毒的发展史。

2015年，暗云系列木马病毒

“暗云”是迄今为止最复杂的特洛伊木马之一，感染了数百万台计算机。 黑云木马利用许多复杂新颖的技术长期潜伏在用户的计算机系统中。 它利用技术直接感染磁盘的引导扇区。 感染后即使重新安装硬盘并格式化也无法清除。

如果您发现您的计算机出现以下症状，则很可能是感染了“暗云”病毒：

1、桌面出现“美女视频直播”快捷方式；

2、访问时，URL末尾自动添加奇怪的字符串；

3、电脑上出现错误信息框；

4、安卓手机连接电脑后，莫名安装haomm等应用程序，并且电脑中发现.dll、.dll等文件，或者您所在的QQ群中出现您分享的私密游戏（实际上是木马利用QQ漏洞上传的）；

5、由于暗云木马已经感染了MBR（磁盘主引导区），即使重新安装系统，MBR中的恶意代码也会从网上下载木马病毒，电脑中毒症状就会重新出现。

2017年，隐魂木马病毒

与疯狂肆虐之势相对应的是“隐魂”木马超高的反侦察能力和极其复杂的制作技术：

在感染方式上，与木马将恶意程序直接写入MBR不同，“隐魂”选择了入侵后的关机回调方式等待启动机会。 电脑关闭前的那一刻是很多安全软件的盲点，而“隐魂”正是利用这个间隙植入到磁盘底层。 同时，还启动了多达5个恶意文件来对抗安全软件。

从攻击方式来看，“隐魂”木马采用了多个漏洞的组合，这在以往的MBR木马中是从未见过的。 其中，2015年曝光的Adobe老版本中的提权漏洞尤为厉害。 它可以绕过许多安全软件，直接执行内核中的任意代码。 是黑客的一大杀手锏。

就反侦察能力而言，《隐魂》可以说是迄今为止的集大成者。 其写入过程完全依赖于驱动，不会留下任何落地驱动文件； 它会通过RPC远程调用创建进程和木马。 源头很难追查。 更值得一提的是，《隐魂》的执行过程非常复杂。 每次写操作之前，都会仔细检测电脑上是否有网络抓包工具、进程监控工具、调试器、反汇编工具、虚拟化工具等。 如果存在上述情况之一，感染就会立即停止，从而很大程度上避免了安全研究人员的反向追踪。

“隐魂”的活动量已接近乌云系列木马，其复杂程度和查杀难度均达到历史新高。

2018年6月，血狐木马病毒

传说中的微客户端伪装成“血狐”病毒，利用知名公司的名义申请正式合法的数字签名。 这不仅让应用渠道提供商难以检测，也使其能够躲避普通安全软件的检测。

一旦玩家在电脑上安装了这款假冒的传奇微客户端，“血狐”就会立即释放出安装性质的顽固病毒，而当被感染的电脑用户尝试启动浏览器访问搜索引擎网站和电子商务网站时，浏览器将被劫持。 病毒作者设置的推广页面。

由于“血狐”病毒劫持的网站主要是各大购物网站和知名搜索网站，当病毒感染达到一定程度时，这种劫持浏览器的恶意推广方式将为病毒作者带来巨额佣金。 收入。

“血狐”病毒劫持浏览器设置的方式直接造成了电商平台商家和用户双方利益的损害。 一方面，病毒的所谓“促销”严重扰乱了这些电商平台的正常交易，显着增加了电商平台商家的运营成本； 另一方面，被劫持的页面可能会被山寨电商网站取代，出售给用户。 假冒伪劣产品，甚至被欺诈性钓鱼网站所取代，必将给中毒用户带来更为严重的经济损失。

2018年6月，独狼家族病毒

“独狼”系列病毒是通过盗版Ghost系统传播的。 从网友常用网站下载的盗版Ghost系统中发现了该病毒，包括安装助手、系统之家等网站。

由于系统首页等大型网站的访问量较大，且这些网站还购买搜索引擎关键词广告来获取流量，因此这些内置病毒的盗版Ghost系统的下载链接搜索结果明显较高，因此更多的用户受到病毒的影响。 。

由于盗版Ghost系统在安装时就潜伏在系统中，可以趁机拦截，阻止杀毒软件检测并查杀病毒。 后门病毒同样拥有系统底层权限，该病毒也是一般认为难以检测和查杀的一类病毒。

盗版Ghost系统一直是病毒传播的重要渠道。 例如，年初爆发的双枪2病毒的主要传播渠道就是盗版Ghost系统。

2018年10月，作弊鬼帮病毒

“插件幽灵”团伙继续活跃。 该团伙主要通过七格辅助网、我爱辅助网等游戏辅助工具（外挂）网站传播“双枪”、“紫狐”等木马，故名“外挂鬼”。

这些网站提供的多个游戏外挂工具捆绑了多个恶意程序，包括主页锁定程序、“双枪”病毒家族和“紫狐”木马家族等，这两个病毒家族已影响数万用户。全国人民的。 电脑。

游戏玩家从这些游戏辅助网站下载安装游戏插件或辅助工具后，浏览器主页将被锁定，同时电脑上会默默安装“开心输入法”等软件。

“插件幽灵”团伙已利用这种方式感染了“双枪”、“紫狐”木马，数万台电脑感染了该木马。 全国各省份均发现该病毒，其中山东、广东、河南受感染计算机数量位居全国前三。

您如何看待病毒的发展史？ 您听说过多少种病毒？