熊猫烧香的传播方式比传统病毒复杂得多。
它不止是破坏,而是把被感染的每一台电脑都变成了一台自动赚钱的肉机。
感染后在后台静默访问境外广告网站,为制毒者刷流量收益。
部分变种内置了键盘记录模块,能窃取网游账号和网银密码。
制造者甚至在网上公然叫卖“肉机”,把被控电脑当成商品按台数出售。
他们不勒索企业和个人,不需要受害者主动付款,他们只要病毒不停地传播、不停地扩大感染基数,钱就会像滚雪球一样从广告平台和黑市里滚进来。
这种模式让熊猫烧香的传播速度比以往任何病毒都快,因为制毒者的目的不是定点打击,而是无差别感染。
12月16号上午,深圳网警的技术科长老徐亲自带队登门。
他四十出头,国字脸,穿一件洗得发白的深蓝色警用夹克,腋下夹着一个牛皮纸档案袋。
身后跟着两个年轻的技术员。
老徐在苏诚的办公室里坐下之后,把档案袋里的材料一份一份摆在桌上。
“苏总,我们跟这个案子跟了半个月了。”
老徐把最后一页材料放在桌面上,手指在上面按了一下。
“省厅下了督办通知,公安部也挂了号。但病毒作者用了境外代理服务器,IP溯源追到广东一个跳板节点就断了。我们技术科跑了半个月天,能用的手段全用了,最远就到那儿。”
老徐接着指着档案中的熊猫烧香图片说:“现在呢,你们这款软件是全行业唯一一个能正面拦截熊猫烧香的。这说明你们的引擎对病毒行为的理解,比我们现有的技术手段更完整。我需要你们帮忙做一件事,从你们的拦截日志里反向溯源,帮我们锁定嫌疑人的真实位置。”
苏诚靠在椅背上,手指在扶手上轻轻敲着。
他沉默了片刻,然后说:“徐科长,协助警方是企业的义务。我也有个请求,警方发布新闻的时候,需要明确说明华创电脑管家,是目前唯一能拦截熊猫烧香的杀毒软件。”
老徐看着他,没有马上回答。
苏诚笑着说:
“这不是为了打广告,这款病毒的感染量还在快速攀升,每天有几万个新增受害者。他们现在不知道有软件能防住这个病毒,装了瑞星金山的全中招了。警方
本章未完,请点击下一页继续阅读!