90杀软查不到人生在世木马发起暗号攻击生存

90%杀软查不到！“人生在世”木马发起暗号攻击

在与杀毒软件的对抗中，木马正变得越来越狡猾。最近一款名为人生在世的木马利用美女图片对接暗号的方式，绕过90%以上杀毒软件的检测，在受害电脑中疯狂安装流氓软件牟利。据Google旗下全球杀毒扫描平台VirusTotal的检测，国内外56款杀毒软件中，只有5款能够完全查杀人生在世木马，国内更是仅有360独家查杀。

据反病毒机构分析，人生在世木马主程序精心伪装成游戏外挂等软件传播，从图标到界面都能以假乱真，而且没有明显的恶意行为，很难被传统杀毒引擎检测到。一旦在受害者电脑中存活下来，它会下载美女图片并发出人生在世的接口暗号，美女就会立刻化身恶魔在内存中激活，进行流氓推广甚至植入更多恶意程序。

整个过程中，人生在世木马主程序如同埋伏在城中的奸细，带有恶意代码的美女图片就像附有密信的箭。一旦密信被射入城中与奸细对上暗号，奸细就会适时打开城门放敌军入城。

与普通木马不同的是，人生在世还是一款有身份证的木马，它具有真实有效的数字证书，容易被部分杀毒软件误以为是合法软件，从而大开绿灯使其畅行无阻。

此外，人生在世组装了贝壳ARP防火墙和ADSafe的两个程序，通过白利用方式(针对合法软件的DLL劫持)加载木马执行，并采用文件回写、驱动保护、远程注入等多个方式隐藏自身，具有极强的隐蔽性和再生能力

。

如果发现电脑自动安装了多款陌生软件，很可能是人生在世木马作祟，这时应立即使用360安全卫士、趋势等具备精准检测此木马能力的安全软件，全盘扫描查杀木马，以免遭到更严重的损失。