AVG安全實驗室：遠離DDOS 拒絕做肉雞

    泡泡網安全相關頻道11月6日 分布式拒絕服務(DDoS: Distributed Denial of Service)攻擊指借助于客戶/服務器技術，將多個計算機聯合起來作為攻擊平臺，對一個或多個目標發動DoS攻擊，從而成倍地提高拒絕服務攻擊的威力，很黃很暴力。而近日，AVG中國實驗室監測到這種傳統的攻擊方式不減反增。

    通常，這些發起攻擊的計算機是那些中了木馬，被黑客控制的“肉雞”。黑客說：“要有DDOS”，于是成千上萬的“替罪羊”就開始了DDOS攻擊，網站記錄的訪問信息也是肉雞的，無法找到真正的幕后黑手。下面這款木馬，就是兼DDOS與Downloader（Downloader是一個分類木馬的名稱）于一身。

    首先對自己的運行路徑做了比較，這個路徑是有固定字符串加隨機數字組成，如果不是想要的路徑，就拷貝自己到需要的路徑，把自己隱藏的深一些，木馬的慣用伎倆。

    為了對付現在流行的云查殺，向自身寫入垃圾數據，以增加自身的大小。

    修改后的文件大小是原始的500多倍。

    利用異常處理來干擾調試，以及使用vmware指令來反虛擬機。

    如果調試檢測和虛擬機檢測未通過，就直接進入死循環，向指定網
站狂發數據包。

    如果未檢測到虛擬機和調試器，則會創建一線程來執行發送數據功能，主線程側向下繼續執行新功能——下載功能。

    首先會下載一gif文件，并保存到本地，然后解析該文件獲取相應的命令。

    在_Parse_Commandline_1中，會將gif文件讀入內存，做一簡單解密。

    在解密后的數據中獲取要下載文件的URL，通過該URL下載文件，下載后的文件先做PE文件的校驗，如果校驗通過，會啟動下載下來的文件。

    最新版本的AVG殺毒永久免費中文版2013已經能查殺該木馬，同時提醒您，注意防范此類木馬，不要做他人的“替罪羊”。■