前沿技术

34期报告汇总

安天发布《paopaoche.net游戏网站多款游戏感染分析》
 
       近日,安天追影小组在威胁感知平台中发现了感染式病毒的踪迹,感染式病毒顾名思义,需要将自身的一部分或者全部附加到其他宿主程序上运行,一旦一个病毒文件执行,其很有可能将系统中的绝大多数程序文件都加入病毒代码,进而传播给其他电脑。

       本次追影小组发现的病毒样本来自paopaoche.net游戏网站下载的游戏安装程序,主要获利渠道是通过统计网站计数来刷百度搜索浏览量。其主要行为是感染exe文件,设置自启动,设置浏览器主页,连接paopaoche.net下载相关配置文件,刷固定ID的百度搜索量,同时使用cnzz统计网站记录访问量,经分析,该网站多款游戏都具有以上行为,其中一些下载链接已经失活。追影小组进一步分析被感染的文件行为,发现没有刷百度搜索量的行为,只有DNS请求google.com、fget-career.com等域名的行为,由此可知,该种感染类木马刷百度流量的行为是其原始程序的行为,而非感染后的行为。

       百度权重是爱站、站长工具等网站推出的针对网站关键词排名预计给网站带来流量,划分等级0-10的欢迎度评估数据。权重数值越大,说明网站自然流量越大,自然流量大,那么相应的关键词排名就相对靠前,而百度搜索量是与百度权重是成正比的。所以在利益的驱使下,刷百度搜索量的服务应运而生。但是刷流量等暗箱操作行为通常是通过恶意代码的方式实现的,而根据获利方式的不同其行为、手段与方法也在不断的更新,以逃避检测与追踪。安天提示各位用户,及时更新及下载正规网站程序补丁,不随意点击不明链接,都可以降低被恶意程序感染的风险。


按访问者
政府
运营商
金融
能源
合作伙伴
新闻媒体
求职者
关于我们
公司概况
工作机会
大事记
部分客户
公司荣誉
诚聘英才
常用链接
产品综述
终端侧安全
威胁深度鉴定
引擎类
态势感知
威胁响应
公告与报告
服务与支持
服务与支持
软件升级
售后服务
安全培训服务
安全技术服务