天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

毒王发飙 黑名单技术被攻破

  

  5月27日,瑞星“云安全”系统发现,近日在中国境内发动的网络挂马攻击中,有90%以上的木马链接来源于4个域名,这4个毒王网站分别为:agb.2288.org 、agg.2288.org、 agi.2288.org 、agd.2288.org。据了解,这四个域名来源于希网动态域名系统,实际控制者无法快速确认。目前瑞星公司已经向相关部门通报,查找毒王网站背后的黑客控制者。

  瑞星安全专家介绍说,目前主流防挂马软件采用了“黑名单”技术,靠不断添加“木马地址”到一个黑名单库,当用户访问带有木马的网站时,软件就对比黑名单中的URL,以此来实现对挂马网站的拦截。

  而这些“毒王网站”采用了自动化生成木马url的技术,服务器会自动生成随机的木马url地址。而且,为了防止“黑名单技术”的软件拦截,每条url只要有3--5个访问者,就会被自动关闭,跳转到另外新生成的木马地址上。而新生成的url对于防挂马软件的黑名单库又是全新的,无法识别,从而可以有效绕过防挂马软件的防护机制,使其防不胜防。

  (瑞星杀毒软件拦截此类攻击)

  瑞星安全专家介绍说,针对此类攻击,瑞星杀毒软件采用“行为特征防挂马”的方式进行拦截,无论黑客网址如何变化,只要其行为特征(调用某个端口、修改某个文件)被瑞星识别,就会彻底阻挡其发动的攻击。鉴于近期此类挂马攻击多发,请网民上网时尽量安装应安装防护力更强、带有行为特征判定功能的杀毒软件,比如瑞星杀毒软件2010(http://www.newhua.com/soft/15949.htm),他可以有效防护此类自动化挂马攻击。

 

 

 

本文来源:华军资讯 作者:厂商投递

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行