天下网吧 >> 网吧天地 >> 网吧行业 >> 网络追踪 >> 正文

“机器狗”受害企业代表50万通缉毒王

2008-7-30eNet硅谷动力佚名

“机器狗”受害企业代表50万通缉毒王

在《2008年上半年中国电脑病毒疫情及互联网安全报告》中,金山毒霸公布了今年上半年十大病毒,其中“机器狗”病毒因危害程度以及感染率均超越其他病毒,成为名副其实的“毒”王。作为受害者,以顺网科技为代表的网吧行业开始着手对抗“机器狗”病毒。

国产病毒进入成熟期

在过去的几年中,国产病毒已经发生了巨大转变,制毒者日益“冷静”与“务实”起来,不再做炫耀能力的“幼稚”攻击。如果说CIH和冲击波代表了早期单纯的病毒,那么“熊猫烧香”则是一个过渡,而现在的“机器狗”则标志着中国式病毒的成熟。

“机器狗”病毒最大的特点就是隐蔽性。据介绍,中了此病毒之后如果只是变慢、蓝屏、死机甚至不能开机还算是幸运,最糟糕的就是看上去没什么异样甚至没有发现异常进程,但用户网上财产、密码账号却都不翼而飞。

中国式病毒成熟的另一个标志是攻击的定向性。“机器狗”针对的网吧领域是网上财产的“金脉区”。攻击获利巨大,却不会引起公众的重视,甚至网吧业主自己也不太清楚“机器狗”对他们造成的危害。安全厂商虽然重视“机器狗”,但在网吧领域却显得无能为力。

与此同时,病毒的侵入能力也在进一步加强。“机器狗”可以对抗常见的安全软件。此外,“机器狗”利用了Windows、迅雷、QQ、联众等一切可能的漏洞侵入电脑。

  网吧行业损失高达70亿

“机器狗”病毒的原理是破坏电脑“保安”系统,利用各种手段破坏杀毒软件,然后启用另一个主要功能,疯狂下载多种多样的木马,由攻击发起者定制下载列表,并随时更新所下载木马的版本和数量。

从用户反映来看,“机器狗”的危害领域主要集中在网吧和局域网。金山毒霸反病毒专家李铁军指出,“机器狗”病毒可通过特殊技术直接改写系统文件,病毒驱动程序抢在系统还原卡驱动程序之前加载,这令很多网吧或学校机房管理员头疼不已。“机器狗”病毒穿透网吧还原软件、还原卡后,将导致网吧系统无论如何重启还原也不能恢复到原始安全状态。对网管来说,系统还原卡在电脑重启时,对磁盘文件的修改自动还原到保护前的状态是低成本的管理方法。而中了“机器狗”病毒之后,即使系统还原,也不能将“机器狗”写入的驱动文件删除。

据行业人士计算,“机器狗”给网吧及相关行业造成的损失约有70亿-80亿元。此外,因为盗窃账号给网民带来了逾20亿元的损失。对整个网吧行业来说,“机器狗”带来的压力是自上而下、全方位的。由此引发的网民被盗号、网吧停业整顿以及网维公司连夜为网吧检修,将网维软件公司被推到了直接与病毒对抗的风口浪尖上。

 巨额悬赏增强防范意识

为了对抗“机器狗”病毒,网吧业相关厂商开始动员网民参与打“狗”计划。该领域的领军企业杭州顺网科技近日发出悬赏公告,宣布出资50万元通缉“机器狗”病毒作者,近年来国内企业悬赏金额最高的“病毒通缉令”由此诞生。作为网吧行业的实力派厂商,顺网科技用“网维大师”为网吧提供娱乐平台和安全服务,在短短一年的时间内就抢占了40%的市场占有率。

“公司不少员工出自网吧行业,应该为中国的网吧做一些力所能及的事情。”顺网科技总经理寿建明表示,公司有能力在技术上应对“机器狗”病毒,但对网吧而言,攻击和反攻击的过程本身便是一种伤害,因此希望通过悬赏活动凝聚社会各界力量,尽快消减网吧业遭受的伤害。他还进一步指出,悬赏通缉活动只是打击病毒、维护行业安全的开始,顺网科技将继续推出一系列有效防范病毒的措施,通过社会各界的力量维护行业的秩序与安全。

针对目前病毒的破坏原理,顺网科技推出IE保护器,有效防止了操作系统漏洞及第三方IE插件漏洞被网马利用,阻止了网马的执行,从而防范大多数网马的植入,有效净化网吧客户机运行环境,减少穿透和盗号现象的发生。另据透露,功能更强大、技术更安全的顺网科技网维大师版本即将面市,该版本在防穿透的技术上有了重大革新,目前已经进入兼容性测试阶段,预计将于8月初发布。 商报记者 吴辰光


专题:世界巨头竞购Facebook股份  [更多精选]
第22次中国互联网调查报告
奥运数码图片库上线
联通438亿原价售CDMA业务 2万员工划转电信 [电信联通C网交割过渡期需四个月][新联通不搞两套班子][评论] [解读新一轮电信重组 人事安排][中国运营商国际化的重要时机?]
本土资深风投看衰新媒体 预言2年内倒下80% [中国新媒体广告增长远超传统媒体][新媒体投资迎接最好时光][评] 业内声音:[华视CFO][凤凰新媒体CEO刘爽][央视国际总经理汪文斌]

[责任编辑:alonliu]

欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.txwb.com

关注天下网吧微信,了解网吧网咖经营管理,安装维护:


本文来源:eNet硅谷动力 作者:佚名

声明
本文来源地址:0
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。若文章侵犯了您的相关权益,请及时与我们联系,我们会及时处理,感谢您对本站的支持!联系Email:support@txwb.com.,本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行