木马背后的灰色产业链分析

1、木马背后的灰色产业链分析木马背后的灰色产业链分析互联网安全形势日益严峻互联网安全形势日益严峻u 熊猫烧香、灰鸽子等恶性病毒频繁发作u 网页挂马日益严重u 互联网进入木马病毒经济时代u 病毒木马反扑，明目张胆对抗安全软件，商业化运作迹象明显互联网安全衍生新名互联网安全衍生新名词词木马：木马：伪装或者隐藏在合法程序中，执行特定的恶意行为，为非授权访问系统的特权功能提供后门。最大的特点是在系统中潜伏、隐藏，不易发现，伺机对系统或用户造成一定的危害。 肉鸡：肉鸡：简单讲就是被木马控制或者被安装了后门程序，可以被黑客进行远程操控的计算机，实际上就是别人拥有管理权限的远程计算机。肉鸡可以是安装各种系统的远

2、程计算机，如Windows、Linux、Unix等。僵尸网络：僵尸网络：是互联网上受到黑客集中控制的一群计算机，往往被黑客用来发起大规模的网络攻击，如分布式拒绝服务攻击、海量垃圾邮件等，同时黑客控制的这些计算机所保存的信息也都可被黑客随意“取用”。因此僵尸网络是目前互联网上黑客最青睐的作案工具。 木马背后的灰色产业链木马背后的灰色产业链u病毒的制造、传播，盗取受害用户的银行或虚拟财产账号、销赃u给用户和相关企业造成巨大伤害，同时也互联网行业的发展造成极大隐患。木马背后的灰色产业链木马背后的灰色产业链病毒制造者病毒制造者u病毒制造者病毒制造者互联网黑势力的始作俑者，主要通过贩卖病毒来牟利。由于病

3、毒制作的模块化发展，很多具备一定电脑知识的用户可以根据自己的需要对木马自行组合。以典型的“灰鸽子”为例，高峰时期几乎每天增加10余个不同变种，迄今为止共出现了6万余个变种。设计简单的病毒，一般的程序员都会做，但是根据木马病毒的不同，价格也不同。比如传奇这样的网络游戏，自身的账号密码保护措施并不多，所以这类木马病毒只能卖到3000元左右（网络数据）。 比房地产利润还高的行业比房地产利润还高的行业木马背后的灰色产业链木马背后的灰色产业链病毒的传播病毒的传播 u病毒病毒传播传统方式传播传统方式n文件感染文件感染n病毒邮件病毒邮件n局域网局域网n漏洞漏洞u病毒病毒传播互联网方式传播互联网方式n社会工程

4、学社会工程学nARP欺骗欺骗木马背后的灰色产业链木马背后的灰色产业链病毒购买者病毒购买者u病毒购买者病毒购买者没有很高深的计算机知识，所以自己很难编写出相关的木马病毒，于是直接通过购买别人现成的木马程序，或直接订购所需的木马病毒来捕捉“肉鸡”进行使用。 每个星期平均能抓到3000只“肉鸡”，一个月平均有12000只，每只两毛钱，算下来一个月就有2400元的收入。(网络数据)抓抓“肉鸡肉鸡”也能赚钱也能赚钱木马背后的灰色产业链木马背后的灰色产业链灰鸽子为例灰鸽子为例木马背后的灰色产业链木马背后的灰色产业链熊猫烧香为例熊猫烧香为例以熊猫烧香病毒为例，仙桃市公安局在和病毒作者李俊交谈后发现，熊猫烧香

5、背后有一个通过病毒盗取游戏装备病毒盗取游戏装备再倒卖倒卖的黑色产业链黑色产业链。李俊处于链条的上端，他在被抓捕前，不到一个月的时间至少获利15万元，厨师出身的王磊同处链条上端，他贩卖熊猫烧香病毒不足一个月，用赚的钱就已购买了一辆吉普车。而在链条下端的张顺目前也获利数十万元。木马制作销售的广告也是铺天盖地木马制作销售的广告也是铺天盖地（http:/ 高手破解网上银行盗高手破解网上银行盗3万万 2006-07-24 05:58:41 来源： 北京晨报 编辑： 高倩云http:/ 盗走盗走2.1万元万元http:/ 发布时间：2007-05-30 14:21:11 http:/www.chinaco

6、/public/detail.php?id=249068木马作案案例木马作案案例如何斩断木马背后的产业链？如何斩断木马背后的产业链？n传统反病毒技术木马本身与病毒感染系统的方法类似，传播的特征扫描可在全盘杀毒和实时监控中进行木马的查杀和防卸n数据流杀毒针对大量使用加壳、免杀等手段的木马，可进行有效的查杀n网页防挂马大量木马通过网页进行散播，网页防挂马有效将木马利用网页进行攻击时进行有效拦截n免费工具针对传播速度快、影响大的木马，使用互联网将免费工具发放到用户手里尽快解决用户问题u从技术角度从技术角度如何斩断木马背后的产业链？如何斩断木马背后的产业链？n提高网民的网络安全意识，减少通过欺骗等手段传播木马n积极与IM工具厂商合作，斩断木马传播途径 u从社会工程学角度从社会工程学角度如何斩