2020过去了,我们想给那些病毒和劫持软件颁个奖……
纵观刚刚过去的 2020 ,依旧是病毒、流氓软件狂欢的一年:有商业公司公然制作的流量劫持病毒,有知名软件家族传播的木马病毒,有通过微信支付的勒索病毒,还有利用激活工具、下载站等大量传播的流氓软件……这些病毒、流氓软件用自己的性命和名誉考验着国内安全厂商的实力,可谓"兢兢业业"。为此,火绒特别挑出2018年"辛勤耕耘"的十大病毒(流氓软件),看看它们的"非凡成就",给它们颁个奖。 勤奋奖:某商业公司制作的流量劫持病毒"FakeExtent" 时间:12月19日 某商业公司旗下产品"天馨气象"表面为天气类插件,实则是流量劫持病毒"FakeExtent",通过"WIN7之家"等下载站中的多款激活工具大范围传播。病毒会篡改系统配置、劫持流量,并与上游公司分成。更令人担忧的是,当时该病毒释放的一个插件带有该公司的签名,除火绒外,没有安全厂商对该病毒插件报毒。 创新奖:利用"驱动人生"传播的病毒"DTStealer" 时间:12月14日 "驱动人生"旗下多款软件("驱动人生"、"人生日历"、"USB宝盒"等)升级通道被利用散播"DTStealer"病毒。病毒进入电脑后,继续通过"永恒之蓝"高危漏洞进行全网传播(特别是政企单位局域网),并回传被感染电脑的IP地址、CPU型号等信息。病毒服务器只开放了不到10个小时即关闭,但是已经感染数万台电脑。火绒工程师推测,病毒团伙当时可能是在进行传播测试。