5月15日消息，據(jù)安全公司Damballa的研究人員稱，一個被木馬程序感染的盜版的Windows 7候選發(fā)布版已經(jīng)創(chuàng)建了一個在它控制之下的由數(shù)百臺僵尸電腦組成的僵尸網(wǎng)絡(luò)。
這家安全公司本周二稱，這個木馬程序是在4月24日首次出現(xiàn)的，每個小時(shí)感染幾百臺新的僵尸電腦。在Damballa公司5月10接管這個網(wǎng)絡(luò)的指揮與控制服務(wù)器的時(shí)候，這個僵尸網(wǎng)絡(luò)已經(jīng)控制了大約2.7萬臺電腦。
Damballa稱，這個盜版的軟件是通過流行的盜版網(wǎng)站和在線論壇傳播的。這個軟件主要是按照“按安裝付費(fèi)”的計(jì)劃下載和安裝其它惡意軟件包。根據(jù)這個計(jì)劃，這個僵尸網(wǎng)絡(luò)的主人將根據(jù)按照的惡意軟件數(shù)量付費(fèi)。
Damballa負(fù)責(zé)工程的副總裁Tripp Cox說，我們繼續(xù)看到被感染的電腦數(shù)量在快速增長，每天安裝大約1600個惡意軟件，并且傳播的地理范圍更廣。自從我們占領(lǐng)了這個指揮與控制服務(wù)器以來，這個僵尸網(wǎng)絡(luò)的主人就不能訪問新安裝的盜版的Windows 7候選發(fā)布版的電腦了。
Damballa稱，但是，這個僵尸網(wǎng)絡(luò)的主人仍然控制著已經(jīng)安裝木馬程序的電腦。這些被感染的系統(tǒng)主要集中在美國，占10%。荷蘭和意大利各占7%。
據(jù)安全專家稱，自從5月5日發(fā)布以來，Windows 7候選發(fā)布版一直被其他的惡意軟件發(fā)布者當(dāng)作一個誘餌。趨勢科技本周一稱，它發(fā)現(xiàn)一個“TROJ_DROPPER.SPX”木馬程序假冒Windows 7候選發(fā)布版。
安全專家稱，僵尸網(wǎng)絡(luò)是互聯(lián)網(wǎng)上最嚴(yán)重的威脅之一，經(jīng)常用來實(shí)施拒絕服務(wù)攻擊或者釣魚攻擊以及發(fā)送垃圾郵件。SecureWorks公司的研究人員Joe Stewart稱，技術(shù)還不足以阻止僵尸網(wǎng)絡(luò)。IT行業(yè)應(yīng)該采取新的執(zhí)法措施。
微軟網(wǎng)站提供合法版本的Windows 7候選發(fā)布版。（編輯：王小凡）
進(jìn)入論壇>>聲明：IT商業(yè)新聞網(wǎng)登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點(diǎn)或證實(shí)其描述。文章內(nèi)容僅供參考。新聞咨詢：(010)68023640.推薦閱讀
英特爾稱，該項(xiàng)目將重點(diǎn)放在改善圖像處理方式、改善用戶日常計(jì)算處理中的互動方式及圖像分析方式等方面。英特爾希望該項(xiàng)目能被廣泛應(yīng)用與游戲、醫(yī)療成像、財(cái)務(wù)分析等多個領(lǐng)域。 英特爾日前表示，將向歐洲投入研究資金>>>詳細(xì)閱讀
本文標(biāo)題：盜版Win 7 RC創(chuàng)建僵尸網(wǎng)絡(luò) 已控制數(shù)百臺電腦
地址：http://m.sdlzkt.com/a/xie/20111230/203905.html
網(wǎng)友點(diǎn)評
精彩導(dǎo)讀
科技快報(bào)
品牌展示