全球最大移动僵尸网络出现

 

早在2012年2月，我们曾就感染设备多达数十万部的Android.Bmaster（又名Rootstrap）发布过通报。在当时，它是有疫情记录以来最大的移动僵尸网络。不过就在最近，Bmaster僵尸网络已被最新发现的MDK僵尸网络所超越。赛门铁克分析指出，MDK特洛伊木马是Android.Backscript的一个新变种。我们自2012年9月便已侦测到这一系列威胁。MDK的代码与Android.Backscript非常类似，二者还使用相同的APK签名证书。然而，与之前版本不同的是，这个新的变种采用高级加密标准(AES)算法来加密文件中的数据，如服务器和命令。

该木马一经安装，攻击者便可远程控制用户的设备，捕获用户数据，下载更多APK，并生成令人生厌的广告软件。该木马已被重新打包到各种合法应用程序（包括神庙逃亡和捕鱼达人等流行游戏）中，企图引诱用户安装恶意软件。此外，它还利用动态加载、数据加密和代码混淆手段来躲避检测。

赛门铁克将此MDK僵尸网络检测为Android.Backscript。我们再次呼吁Android用户仅从已获授权的知名应用程序供应商处下载应用程序。此外，在您的设备上安装值得信赖的安全软件也可为您防范此类威胁。

热点病毒

病毒名：Trojan.Spachanel

病毒类型：木马

受影响系统：Windows 98、Windows 95、Windows XP、Windows Server 2008、Windows 7、Windows Me、Windows Vista、Windows NT、Windows Server 2003、Windows 2000

Trojan.Spachanel是赛门铁克安全响应中心近期检测到的一种木马。此木马可注入系统进程并且盗取用户信息。

运行后，Trojan.Spachanel会创建新的注册表项，以实现开机自启动。此外，该木马会将自身注入系统进程中，尤其是浏览器进程，如iexplore.exe、chrome.exe、firefox.exe等，并从受感染计算机中窃取电脑所在区域、硬盘信息、操作系统版本等信息，并将窃取的信息发送至http://46.10[REMOVED]1.121。

 

 

---