近日，一個名為“BoHu高清影音”的木馬插件令很多殺毒廠商如臨大敵。據(jù)悉，該插件捆綁了專門破壞殺毒軟件“云安全”功能的“颶風”木馬，不僅屏蔽殺毒廠商云安全服務(wù)器，還會干擾殺毒軟件的聯(lián)網(wǎng)通訊和升級，使用戶無法清除木馬。有殺毒廠商驚呼，已有超過12萬臺電腦遭此類木馬感染。
作為國內(nèi)最早推出“云查殺引擎”的云安全軟件，360安全衛(wèi)士用戶是否也會受到“颶風”木馬的攻擊呢？對此，360安全專家表示：360安全衛(wèi)士和360殺毒內(nèi)置的“木馬防火墻”已針對“颶風”木馬升級了主動防御規(guī)則，可以在“颶風”木馬運行時將其攔截，從而保護用戶的電腦免受其害。
根據(jù)百度知道等問答平臺上的網(wǎng)友反饋，一些不良視頻網(wǎng)站的首頁掛滿極具誘惑性的影視劇海報圖片，想播放就需要安裝“BoHu高清視頻”插件。如果網(wǎng)友急于安裝插件觀看視頻，電腦就會受到“颶風”木馬的攻擊，導致多款國內(nèi)外主流殺毒軟件無法正常工作，比如更新不了病毒庫、連接不上云安全中心，甚至都無法正常訪問殺毒廠商的官方網(wǎng)站。
360安全專家分析說，受到“颶風”木馬攻擊的電腦，除了殺毒軟件“云安全”功能會遭到干擾和破壞外，表面上并沒有明顯的癥狀，但是瀏覽器會被木馬暗地劫持。最簡單的驗證方法是，如果在IE瀏覽器地址欄輸入淘寶首頁網(wǎng)址（www.taobao.com），打開后頁面卻顯示為“淘寶網(wǎng)熱賣”，就說明“颶風”木馬正在電腦中偷偷運行。
圖1、“颶風”木馬典型癥狀：“淘寶首頁”顯示為“淘寶網(wǎng)熱賣”
“更特別的是，‘颶風’木馬在運行后會自動變身，在木馬程序中添加隨機的垃圾數(shù)據(jù)，從而變成一個超大‘塊頭’的木馬，為云查殺引擎上傳分析可疑程序制造障礙?！?60安全專家表示，任何安全技術(shù)都有著自身的優(yōu)勢和短板，只有全功能、立體式的安全軟件組合，才能夠真正保護用戶的電腦安全。
據(jù)悉，360安全衛(wèi)士和360殺毒不僅集成了云查殺引擎，還融合了主動防御、QVM人工智能引擎、傳統(tǒng)殺毒引擎等多項技術(shù)，同時還具備打補丁、防掛馬、下載保護、ARP防火墻等預防措施，是目前國內(nèi)功能最全面的免費安全套裝。專家建議，已經(jīng)受到“颶風”木馬攻擊的網(wǎng)民可以免費下載使用360產(chǎn)品，徹底查殺木馬并修復系統(tǒng)。
