• 首页 > 新闻频道 > 即时新闻

    魔高一尺道高一丈 360安全大脑发布双枪木马基础设施更新预警

    2018年12月29日 19:14:19   来源:中文科技资讯

      关注网络信息安全的朋友们一定不会对“双枪”这个名字感到陌生,2017年7月,360安全中心率先曝光了国内首例连环感染MBR(磁盘主引导记录)和VBR(卷引导记录)的顽固木马,并根据上述特征将其命名为“双枪”。wiE中文科技资讯

      随后,在2018年3月、6月和10月,360安全中心又先后发现此木马的2、3、4代升级变种版本,这些新版本除了增加了系统HIVE文件恶意锁定能力之外,与杀软的对抗措施也更加复杂完善,涉及的黑灰产业务种类也在不断拓展。wiE中文科技资讯

      2018年12月23 日,360旗下DNSMon 系统监测到三个异常域名,通过360安全大脑对该域名解析的IP地址及一系列相关数据的综合比对,360方面发布了双枪木马近期可能更新基础设施并再次大面积发作的预警。wiE中文科技资讯

      从首次发现至今的短短17个月中,双枪木马共进行了3次大版本更新,多次变更感染路径和传播手段,涉及的网络基础设施也十分庞杂,除了锁定浏览器主页进行流量劫持外,还增加了包括QQ恶意推广、私服推广及盗取游戏账号等盈利方式。毫不夸张的说,双枪木马是目前最为复杂的恶意程序之一。wiE中文科技资讯

      2018年5月,360发布了全球首个分布式智能安全系统360安全大脑,将人工智能、大数据与云计算等一系列技术引入安全领域,可以对网络安全威胁进行分析、判断、处置、响应、反制等决策进行辅助,极大增强了处置网络安全威胁的能力。wiE中文科技资讯

      此次发现双枪木马的基础设施更新,正是来自360安全大脑对网络安全威胁的溯源能力。通过综合比对此前双枪木马在传播中使用过的IP地址、域名、代码样本以及加密算法等特征,判断出双枪木马在近期会再次进行大范围传播。换而言之,不法分子在传播木马之前必然会更换新的域名和IP地址来躲避安全软件的查杀,而正是这种行为暴露了他们的踪迹。wiE中文科技资讯

      除此之外,360安全大脑还对双枪木马典型的传播方式与行为特征进行了详细的分析,感兴趣的朋友访问Netlab360网络安全研究实验室的博客了解详情。wiE中文科技资讯

      来源:XXX(非中文科技资讯)的作品均转载自其它媒体,转载请尊重版权保留出处,一切法律责任自负。

      文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。

      如发现本站文章存在问题,提供版权疑问、身份证明、版权证明、联系方式等发邮件至news@citnews.com.cn。

    [上传用户: S021]
    分享到微信

    推荐

    三问罗永浩:做电子烟是新机会还是续命?

    1月15日晚,锤子科技投资的快如科技在北京发布了子弹短信升级版“聊天宝”,身陷风波而久未露面的罗永浩也现身了,为聊天宝站台并主讲新功能,同时发布了一款电子烟产品,福禄(Flow)换烟雾化烟,正式宣布进入电子烟市场。值得一提的是,福禄电子烟CEO正是原锤子科技001号员工朱萧木。

    新闻

    斑马会员与同程旅游签署全面战略合作协议

    1月17日,斑马会员与同程旅游在北京签署了战略合作协议。同程资本CEO娄德明、格家网络董事长李潇、祥峰投资合伙人赵楠、真格基金副总裁刘元、同程旅游旗下臻旅科技CEO陈喆、同程旅游旗下臻旅科技COO张娜等出席签约仪式。

    互联网+

    为什么说自动驾驶的门槛是车道级地图?

    据悉,人类有80%活动的信息与地理位置有关。即使现在宅男腐女再多,但一个流动的社会才是主流。为此,整合地图、导航、互联网、大数据、云计算、人工智能等在内的地理信息技术在深刻影响着社会的方方面面。就像联合国副秘书长刘振民说,地理信息就如同“水”和“电”一样,是一种基础设施,将无处不在。而这其中,车道级地图正扮演着基石的角色。   

    融合

    从植发AI看智能手术机器人的国产化之路

    在工作和生活的双重压力下,很多80后乃至90后的青年都“光荣”地加入了“脱发一族”。为了拯救发际线或是不变成“地中海”,很多人从此走上了寻医问药之旅。而最终的结果,往往是部分人因为药石无效选择了植发。或许你没想到的是,鉴于植发手术时间长、过程繁琐等原因,如今已经出现了专门的人工智能植发机器人。

    创投

    哒哒英语完成2.55亿美元D轮融资

    1月16日消息,据36氪报道,在线少儿英语教育机构哒哒英语近日完成2.55亿美元D轮融资,由华平领投,老股东好未来和涌铧投资跟投。