【51CTO.com 綜合消息】6月11日，國內(nèi)領(lǐng)先的網(wǎng)絡(luò)安全服務(wù)提供商360安全中心發(fā)布公告，稱目前國內(nèi)發(fā)現(xiàn)一款名為“寄生蟲”的惡性木馬下載器，會感染QQ、迅雷、CS等多款常用軟件和游戲。網(wǎng)友一旦運(yùn)行這些被感染的軟件游戲時，電腦中就會源源不斷地涌入大量木馬。截至發(fā)稿前，國內(nèi)外主流安全軟件中，僅360安全衛(wèi)士與360殺毒能查殺該款木馬。

6月10日，國內(nèi)某安全論壇有網(wǎng)友反饋稱，360安全衛(wèi)士的“木馬云查殺引擎”掃描到QQ、迅雷、超級兔子以及CS等多款常用軟件和游戲被木馬感染。該網(wǎng)友立即使用其他知名殺毒軟件進(jìn)行掃描，卻沒有一款報毒，一度還懷疑360可能存在誤報。經(jīng)360工程師分析樣本后認(rèn)定，這是一款名為“寄生蟲”的感染型木馬下載器，具有極強(qiáng)的感染能力和免殺能力。

據(jù)360安全工程師介紹，“寄生蟲”木馬是新近出現(xiàn)在網(wǎng)上的一種木馬下載器，它會大量感染軟件和游戲的可執(zhí)行文件，利用被感染的文件啟動一個線程，再到黑客指定的服務(wù)器下載其它木馬。也就是說，當(dāng)中招網(wǎng)友使用被感染的軟件或游戲時，木馬就會蜂擁而入，盜取各種游戲帳號和其它隱私資料。

360安全專家石曉虹博士解釋說，360產(chǎn)品之所以能率先查殺這一新型木馬，原因在于360近期剛推出的“啟發(fā)式引擎”，能智能識別未知木馬，大幅增強(qiáng)了查殺能力，又不會誤殺白名單中的系統(tǒng)文件和正當(dāng)軟件。據(jù)他透露，由于360在國內(nèi)用戶覆蓋率高達(dá)80%，捕獲木馬樣本能力也***，木馬樣本庫也自然是最全的。360每天都能發(fā)現(xiàn)數(shù)萬種免殺主流殺毒軟件的新型木馬。

截至發(fā)稿前，在Virustotal（多殺軟掃描網(wǎng)站，共40款殺毒軟件）針對“寄生蟲”木馬進(jìn)行檢測，僅有一款國外殺毒軟件能夠識別該木馬。  

圖1：40款殺毒軟件對“寄生蟲”木馬的檢測結(jié)果，僅1款查殺