寄生虫”木马疯狂感染流行软件和游戏 国内仅360能查杀

6月11日，国内领先的网络安全服务提供商360安全中心发布公告，称目前国内发现一款名为“寄生虫”的恶性木马下载器，会感染QQ、迅雷、CS等多款常用软件和游戏。网友一旦运行这些被感染的软件游戏时，电脑中就会源源不断地涌入大量木马。截至发稿前，国内外主流安全软件中，仅360安全卫士与360杀毒能查杀该款木马。

　　6月10日，国内某安全论坛有网友反馈称，360安全卫士的“木马云查杀引擎”扫描到QQ、迅雷、超级兔子以及CS等多款常用软件和游戏被木马感染。该网友立即使用其他知名杀毒软件进行扫描，却没有一款报毒，一度还怀疑360可能存在误报。经360工程师分析样本后认定，这是一款名为“寄生虫”的感染型木马下载器，具有极强的感染能力和免杀能力。

　　

　　图1：360安全卫士扫描到“寄生虫”木马感染多款常用软件

　　据360安全工程师介绍，“寄生虫”木马是新近出现在网上的一种木马下载器，它会大量感染软件和游戏的可执行文件，利用被感染的文件启动一个线程，再到黑客指定的服务器下载其它木马。也就是说，当中招网友使用被感染的软件或游戏时，木马就会蜂拥而入，盗取各种游戏帐号和其它隐私资料。

　　360安全专家石晓虹博士解释说，360产品之所以能率先查杀这一新型木马，原因在于360近期刚推出的“启发式引擎”，能智能识别未知木马，大幅增强了查杀能力，又不会误杀白名单中的系统文件和正当软件。据他透露，由于360在国内用户覆盖率高达80%，捕获木马样本能力也最强，木马样本库也自然是最全的。360每天都能发现数万种免杀主流杀毒软件的新型木马。

　　截至发稿前，在Virustotal（多杀软扫描网站，共40款杀毒软件）针对“寄生虫”木马进行检测，仅有一款国外杀毒软件能够识别该木马。

　　

　　图2：40款国外杀毒软件对“寄生虫”木马的检测结果，仅1款查杀