阅读 104

autoit3病毒怎么删除(快捷方式病毒解决方法)

彩蛋一般都是电影、电视剧中不仔细留意,会被忽视的细节。现如今,木马制作者竟然也热衷于在病毒代码中加入“彩蛋”。最近,AutoIt木马家族进入爆发季节,360安全工程师在对木马进行分析时,发现个有趣的“彩蛋”,在一个国外传入的AutoIt木马样本中,竟暗藏着一位神秘男士的照片。

图:神秘帅哥图片藏身于木马代码中

颇为蹊跷的是,目前利用各大搜索引擎的识图功能都无法该照片的出处,照片上的本尊身份成疑。由于木马运行时,又完全不用调用此照片的数据,非专业人士无法发现这个彩蛋,更增加了人物的神秘感,安全爱好者对照片中人物身份的兴趣,甚至超过了木马病毒本身。

目前,有一种观点认为照片中的神秘帅哥可能就是AutoIt木马的始作俑者,这位老兄比较自恋因此在多达2900行的看似无用,也可能是有心迷惑旁人的垃圾代码中,植入了自己的“靓照”。一方面,想要给技术同行一点“惊喜”;另一方面,可能有一些炫技的心理作祟。

还有网民评论称,从木马内置照片的容貌上分析,这位神秘人士可能来自俄罗斯等东欧地区,鉴于上述地区黑客的水平较高,俄罗斯甚至被称为黑客天堂,此举可能是故意留下线索。破洞牛仔裤以及吸烟的习惯则是为破案提供细节,至于是不是栽赃陷害,还是另有所图,目前尚无法理解作者的动机。

彩蛋固然有趣,但木马的特点也颇为狡猾,它们利用AutoIt解释器执行,由于解释器本身并非恶意程序,也有正规有效的数字签名,真正含有恶意代码的脚本文件却躲在解释器的后面,不以独立进程的形式出现在系统中,从而导致市面上绝大多数杀毒软件无法拦截AutoIt系列木马。

不过360用户不必担忧。360安全卫士“木马防火墙”基于对程序行为判断,能够全面拦截AutoIt木马家族,是国内唯一具备对AutoIt系列木马防护能力的安全软件。

图:360木马防火墙拦截AutoIt木马

文章分类
百科问答
版权声明:本站是系统测试站点,无实际运营。本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 XXXXXXo@163.com 举报,一经查实,本站将立刻删除。
相关推荐