| 关键词: com 恶意 木马 程序 Flashfake 卡巴 计算机 斯基 僵尸 Mac |
Flashfake僵尸程序(Trojan-Downloader.OSX.Flashfake.ab)是一种下载器木马。被感染的计算机会形成一个僵尸网络,使得黑客可以完全操控这些计算机并向其中安装其它恶意程序。例如,其所下载的某种恶意程序会修改搜索引擎结果,制造虚假流量,让网络黑客从中获利。除此之外,其它类型的恶意程序也可能会被植入计算机,如隐私窃取类的木马以及垃圾邮件木马。 Mac系统没有病毒这个神话早已经被打破,很多Mac计算机用户也意识到这一点。然而,截止到今年3月份之前,很少有Mac系统下的恶意软件造成大规模感染。但是Flashfake的出现,彻底颠覆了人们对Mac恶意软件的认识。在很短的时间内,Flashfake在全球感染了越70万台Mac计算机,并组成僵尸网络实施网络犯罪。 Flashfake木马被运行后会尝试下载其它恶意程序。每24小时会尝试连接30个站点,其中5个站点域名为随机生成,另25个则是固定的。这些站点中的某一个被用作黑客的命令控制(C&C)服务器。部分站点域名如下: jobijoolkfip4oasdkf.com ithfmmcoo400dmsddditofdl.com utu9nnmkrogjfldoritvz.com 999rjjfnvmvciwepoqwejdsadkf.com ighrueokdhfcnnsjwwqqllxz.com itgii5fmmjmsppperujvmsdkkff.com jtierodoxzwerkolun.com iruifjckdlfqwexzcnvdkffd.com all-nightmexicansoftstore.com callmetonight911.com oversellingresourcestoday.com fasttrackanddeliverytoyourdoors.com trustedsoftappstore.com fantastischappstore.com megastoreappsstore.com catholicappstorecloud.com bestcatholicianappstoretoday.com onlinesoftstoreofweekend.com knockoutpricesappstoreeveryday.com svupsvc.com ajovgdekxrmw.com ggatocowtonwpn.com wxsrnrskapelhy.com ouspjintgjsrw.com 目前,卡巴斯基Mac反病毒软件已经可以对该木马进行查杀。用户只需保持反病毒数据库更新即可有效拦截此木马。卡巴斯基实验室同时提醒广大网友,一定要及时安装系统和应用软件更新,防止恶意软件利用安全漏洞入侵计算机。此外,对于来源不明的文件,一定不要轻易打开,以免感染恶意程序造成损失。 |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|