全新密码大盗“拉丝人”惊现网络 百度杀毒首家识别查杀

文章摘要:  今日,百度安全中心发布紧急预警:一款名为“拉丝人”的新型盗号木马惊现网络,该木马可轻松盗取用户的QQ号,据百度安全中心数据显示,目前,该木马传播迅速,已导致近万用户中招。据权威的可疑文件分析网站VirusTotal扫描数据显示,其收录的国内安全厂商均未能识别出这一新型盗号木马

  今日,百度安全中心发布紧急预警:一款名为“拉丝人”的新型盗号木马惊现网络,该木马可轻松盗取用户的QQ号,据百度安全中心数据显示,目前,该木马传播迅速,已导致近万用户中招。据权威的可疑文件分析网站VirusTotal扫描数据显示,其收录的国内安全厂商均未能识别出这一新型盗号木马

  (https://www.virustotal.com/en/file/5b1e20926e797d171a04492804b8ac1c5d9800bf355ab501a53964fce36e1227/analysis/1409193996/

  )。百度杀毒通过自研特征引擎、CCE云引擎,第一时间对“拉丝人”进行了有效的识别。

全新密码大盗“拉丝人”惊现网络 百度杀毒首家识别查杀
  据悉,“拉丝人”木马运行后会替换系统目录下的rasman.dll。等待QQ/TM进程启动时,自然入侵到进程中,木马通过对QQ安全输入模块TSSafeEdit.dat的修改,最终盗取用户QQ账号,并提交至至木马生成者的URL上。

  以下是该木马对TSSafeEdit.dat的篡改逻辑:

全新密码大盗“拉丝人”惊现网络 百度杀毒首家识别查杀

  此外,为了诱惑用户下载,“拉丝人”木马会将自己捆绑进jpg、gif等图片、视频或其他软件中,然后通过QQ和网络下载进行传播。用户一旦误打开这些文件,木马就会偷偷潜入电脑中,并在用户启用QQ/TM登录时,盗取QQ密码。

全新密码大盗“拉丝人”惊现网络 百度杀毒首家识别查杀

  对此,百度安全专家提醒各位QQ用户,为防止盗号,应及时安装百度杀毒并对PC进行全面查杀,同时,不要随意接收陌生人通过QQ和邮件发过来的图片、视频等文件,如果出于工作需要不得不查看这些文件,应先用百度杀毒进行查杀,或放置在虚拟机中运行。网络下载文件时,也要尽量选择官方网站或信誉较好的大网站进行,通常这些网站在发布文件时,会事先用使用杀毒软件进行查杀,因而安全性较高。

特别提醒:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。

本站尊重版权,转载目的在于传递更多信息,若内容侵犯您的权益,请及时联系我们,本站将及时处理。

扫一扫,分享到微信

猜你喜欢

微信公众号

微信公众号