隱身貓是2010年2月21日，360安全中心發(fā)布橙色木馬疫情公告的一款高危遠(yuǎn)程控制類木馬，它在春節(jié)期間傳播量劇增，已經(jīng)超過80萬臺(tái)電腦被感染。360安全專家石曉虹博士建議廣大網(wǎng)民，盡快使用360安全衛(wèi)士6.2以上版本對(duì)電腦進(jìn)行全盤掃描，以免賬號(hào)信息和個(gè)人隱私被黑客盜取。

 概述

“隱身貓”是一款遠(yuǎn)程控制木馬，它可以像貓一樣悄悄潛伏起來，輕易監(jiān)視受害用戶的電腦屏幕、記錄鍵盤操作來盜取網(wǎng)游、網(wǎng)銀以及用戶所裝寬帶的賬號(hào)密碼、隨意查看和盜取中招用戶的資料，而且有強(qiáng)大的視頻偷窺功能，連家庭生活也沒有隱私可言。此外，“隱身貓”還能通過代理中招者的IP進(jìn)行非法的網(wǎng)上犯罪行為。

2010年2月22日，一款名為“隱身貓”的高危遠(yuǎn)程控制類木馬在春節(jié)期間傳播量劇增，已經(jīng)超過80萬臺(tái)電腦被感染。安全專家石曉虹博士建議廣大網(wǎng)民，盡快使用殺毒軟件對(duì)電腦進(jìn)行全盤掃描，以免賬號(hào)信息和個(gè)人隱私被黑客盜取。

安全專家石曉虹博士介紹，“隱身貓”是木馬團(tuán)伙最新流行的一款遠(yuǎn)程控制木馬，它可以像貓一樣悄悄潛伏起來，輕易監(jiān)視受害用戶的電腦屏幕、記錄鍵盤操作來盜取網(wǎng)游、網(wǎng)銀以及用戶所裝寬帶的賬號(hào)密碼、隨意查看和盜取中招用戶的資料，而且有強(qiáng)大的視頻偷窺功能，連家庭生活也沒有隱私可言。此外，“隱身貓”還能通過代理中招者的IP進(jìn)行非法的網(wǎng)上犯罪行為，危害極為嚴(yán)重。據(jù)保守估計(jì)，目前已有超過80萬臺(tái)電腦被“隱身貓”感染。

特點(diǎn)

石曉虹博士說，“隱身貓”具有變種多、隱蔽性強(qiáng)、根除難度高三大特點(diǎn)。黑客可以很方便地修改特征碼，輕松躲過殺毒軟件的查殺，更新變種速度極快;其次，它通過服務(wù)項(xiàng)啟動(dòng)，沒有單獨(dú)的進(jìn)程(僅有一個(gè)dll文件插入到svchost.exe進(jìn)程中運(yùn)行)，占用資源也很小，因此隱蔽性強(qiáng)，普通用戶中招后很難察覺;另外，“隱身貓”使用了一種相對(duì)高端的“復(fù)活”手段，能繞開絕大多數(shù)殺毒軟件的實(shí)時(shí)監(jiān)控，即便清理掉它的啟動(dòng)項(xiàng)，它也能在電腦重啟前用回寫技術(shù)加以恢復(fù)，生命力比傳說有“九條命”的貓更加頑強(qiáng)。如果查殺不凈，“隱身貓”不僅自身具有極大的危害，還可以隨時(shí)接受黑客指令，變形成一個(gè)木馬下載器，在用戶電腦上肆意下載各種木馬。

據(jù)某些黑客論壇的信息，“隱身貓”如今已成為木馬產(chǎn)業(yè)最“吃香”的黑客工具，被不法分子用于傳播QQ盜號(hào)木馬、釣魚程序以及流氓軟件等各類惡意程序。因此，盡管春節(jié)期間網(wǎng)民活躍度整體下降，“隱身貓”的感染量反而隨著其銷售網(wǎng)絡(luò)的不斷壯大“逆市”劇增。

傳播途徑

與“隱身貓”捆綁的獸獸視頻

2月21日上午，網(wǎng)上驚現(xiàn)一段“中國第一車模”獸獸的激情視頻，并在短時(shí)間內(nèi)被大量網(wǎng)民瘋狂轉(zhuǎn)貼轉(zhuǎn)發(fā)。360安全工程師提醒廣大網(wǎng)友，木馬傳播的特點(diǎn)是“好奇害死貓”，帶著色情誘惑的“門”背后通常都潛伏著伺機(jī)散播木馬的黑客，網(wǎng)友們應(yīng)謹(jǐn)慎瀏覽相關(guān)網(wǎng)頁，也不要隨意下載照片視頻，近期流行的“隱身貓”木馬就在和獸獸視頻捆綁傳播，已有不少網(wǎng)友因此中招。

360安全衛(wèi)士惡意網(wǎng)頁監(jiān)控系統(tǒng)發(fā)現(xiàn)，僅一天的時(shí)間，木馬團(tuán)伙已經(jīng)迅速盯上“獸獸艷照門”，截止發(fā)稿時(shí)，10個(gè)相關(guān)網(wǎng)站被黑客植入了惡意代碼，還有不少網(wǎng)友反映，下載的視頻照片里都被捆綁了木馬。這些受到“獸獸艷照門”、“獸獸激情視頻下載”等標(biāo)題誘惑的網(wǎng)友如果沒有開啟有效的安全軟件，木馬便會(huì)通過系統(tǒng)漏洞入侵電腦。

“最近幾天，木馬團(tuán)伙也流行起了一款最新高危遠(yuǎn)程控制類木馬，名為‘隱身貓’。這款木馬的傳播量在春節(jié)期間劇增，已經(jīng)有超過80萬臺(tái)電腦被感染。因此，網(wǎng)民最近上網(wǎng)要格外小心，在搜索信息、瀏覽網(wǎng)頁和下載軟件時(shí)，都務(wù)必開啟安全軟件，避免木馬趁虛而入。” 360安全工程師介紹說。

防御建議

石曉虹博士提醒廣大網(wǎng)民，及時(shí)下殺軟，并配合使用永久免費(fèi)的360殺毒軟件，一方面是能夠?qū)阂饩W(wǎng)頁、U盤、局域網(wǎng)等各種木馬病毒的傳播途徑進(jìn)行全面防護(hù)，同時(shí)也可以徹底檢測和根除“隱身貓”等惡性木馬病毒，全方位保護(hù)用戶財(cái)產(chǎn)和隱私的安全。