打擊Kelihos僵尸網(wǎng)站的新生力量
去年九月,微軟曾發(fā)表聲明稱計劃關(guān)閉那些基于Kelihos惡意程序的犯罪僵尸網(wǎng)站。現(xiàn)在另外一家公司,Crowd Strike防護(hù)軟件集團(tuán),稱它也將與其它公司合作關(guān)于基于Kelihos的僵尸網(wǎng)站,掃蕩規(guī)模可能大于微軟。Crowd Strike公司在他們的博客中稱他們將與Dell Secure Works公司,Honeynet項目公司合作對僵尸網(wǎng)站進(jìn)行打擊。
這些網(wǎng)站使用一種叫做KelihosB的進(jìn)程,Crowd Strike稱有超過110,000臺電腦感染了這種病毒,尤其是運(yùn)行Windows XP的PC機(jī)中。
Crowd Strike還發(fā)布了流程圖(如下圖),表明該公司是如何與其他合作伙伴合作關(guān)閉這些惡意程序。News.com報道,這些僵尸網(wǎng)站會通過發(fā)送垃圾郵件,盜取虛擬貨幣等用戶財產(chǎn)和消息。