2013年6月8日 星期六

著名的 Zeus 木馬再次捲土而來

著名的 Zeus 木馬再次捲土而來

在趨勢科技的 Trend Micro Smart Protection Network 報告中顯示 2013 年此 Zeus 木馬有上升的趨勢,意思就是說它回來了,也可能有新的面貌。



Zeus 再次竄出是不令人意外的,因為此木馬能夠偷你的銀行存款、個人資料。

早期的 Zeus 會把偷到的資料放在系統 (%System%) 目錄裡,也會偷改電腦上的 Hosts 檔,防止你去尋找相關安全網站,

現在的變種會在 (%Applications Data%) 產生兩個隨機的目錄名稱 (一個放木馬、一個放加密資料),會在個人電腦上打開一個 UDP port,

送資料給隨機產生的域名,這木馬也會更新 (木馬本身、被偷的資料可以送到那裡去、銀行等金融機構清單)



原文出處:Trendlabs Security Intelligence Blog
轉載自《WIS 匯智資訊》

沒有留言:

張貼留言