「最熟悉的」陌生木馬，灰鴿子又來了

「最熟悉的」陌生木馬，灰鴿子又來了……

「多麼熟悉的名字，肆虐多少年風和雨，從來不需要想起，永遠也不會忘記」。當記者聽到微點反病毒專家介紹的一種新型病毒傳播手段的時候，不禁想起了這熟悉的旋律——灰鴿子，這熟悉而又陌生的木馬，「從來不需要想起，永遠也不會忘記」。

（圖1）

chm檔案內容

據微點反病毒專家介紹，這例「

backdoor.win32.greypigeon.ipa」灰鴿子木馬變種的傳播方式著實耐人尋味。黑客「煞費苦心」將木馬程式植入乙個

chm（一種幫助檔案格式）檔案（圖

1），從

chm頁面上的幾行文字我們不難分析出，這是一種基於「社會工程學」的釣魚攻擊手法（圖

chm文件查詢密碼。所謂的「釣魚攻擊」，就是指黑客誘使網民上鉤，和傳統意義上的病毒自行傳播有著本質的區別。這裡面有乙個細節很有意思，黑客為了確保最終顯示效果，特意將繁體「解壓密碼」四個字用來顯示，以防止因內碼不同繁體字顯示為亂碼。從這個細節可以看到，木馬「市場營銷」黑客經濟的專業化和完善程度。

圖2主動防禦軟體的報警圖

圖3微點公升級後已知特徵報警圖 2、

3），可以為您的系統安全和個人財產保駕護航。