病毒变革传播渠道 IM传播病毒成趋势

来源：赛迪网

2011/6/29 14:59:44

从金山毒霸云安全中心拦截数据来看，用户使用IM工具传输的可执行文件中，有17%是病毒木马，这相当于每接收6次文件，就可能碰上一次病毒。如果按帐号统计，金山毒霸下载保护拦截的数据是每天10000个IM用户曾经收到过病毒。

本文关键字：病毒 IM 木马

二、IM传播病毒、木马的特点：

1.一对一的定点攻击传播。主要针对性攻击传播，降低中毒用户的心理防范，使中毒成功率提升。

特别典型的就是网购木马，网购木马感染量有限，一旦木马不被安全软件检测到，网购的损失就不可避免。

当然，盗号者或骗子还喜欢利用QQ群空间共享来传播病毒，根据群的属性将木马换成相匹配的文件名，比如，发现是股票群，就伪装成与股市有关的电子书资料。是娱乐讨论群，就上传最新的影片种子下载。是游戏讨论群，就有针对性的上传游戏外挂或插件。

2.病毒木马对抗杀毒软件的手法新颖因病毒是小范围内散发，绕过杀毒软件的方法也五花八门。比如开发针对性的免杀、新的病毒启动手法f117、新的结束和绕过安全软件的方法、特殊格式的压缩文件对抗云安全、利用正常互联网软件的漏洞加载等等。

对于Windows XP来说，可以被利用的点多不胜数，很多都处于安全软件的防御盲区，杀毒软件引以为豪的主动防御体系正在被突破。

三、IM软件传播的病毒木马主要类型

1.盗号木马主要针对盗取QQ号的居多，盗取QQ后之后，冒用他人身份找朋友借钱，这是盗号者最惯用的一种作案手法。利用偷来的QQ号为基础，借好友关系链逐级传播渗透。大量盗号之后，再发布垃圾广告消息，传播新的木马。

2.远程控制木马、后门程序主要是利用网上流传的灰鸽子、ghost、白金等成熟的远程控制型木马来控制用户电脑，使用户成为肉鸡，再窃取肉鸡电脑的有价值信息，窥探别人隐私或者从事买卖肉鸡电脑、DDoS攻击等业务。

3.网购木马主要针对淘宝、在线购物等电子商务平台，通过篡改交易来进行盗取用户钱财，此类木马感染量虽然有限，但危害巨大，木马抢钱成功率很高。如果安全软件没有及时拦截，接收网购木马的网民多半要将网购资金转入骗子帐户

责编：刘书畅

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。