五大僵尸网络解析(2)

除了我们在之前的 Blog 中所提到的 Waledac被 Win32/Bredolab 变种下载，我们还发现 Waledac 会被正在传播的 Win32/Cutwail 下载。

5. 骚客一族：Conficker

这个僵尸网络可能不需要过多介绍。虽然历史悠久，但Conficker从来没有真正导致过重大事故。但这并不意味着不存在威胁，该僵尸网络仍然很活跃。 Conficker病毒主要是借助闪存、利用微软的MS08-067漏洞进行传播的。当Conficker病毒进入系统后，首先破坏系统中的默认属性设 置，接着会自动搜索局域网内有漏洞的其他电脑，一旦发现有存在漏洞的计算机系统，就会激活该漏洞并同感染系统创建连接，最后进行远程感染。

从个人端到服务器端，从垃圾邮件缔造者到恶意程序发布者，从记录用户的击键记录到随处可见的Conficker病毒，僵尸网络给我们更多恐怖之后是对安全 行业对金钱驱使下的黑产业链的澄清，为用户谋取更安全健康的网络环境成为安全厂商努力方向。