遠(yuǎn)離DDOS 拒絕做“肉雞”

白鴿子

　　分布式拒絕服務(wù)(DDoS: Distributed Denial of Service)攻擊指借助于客戶/服務(wù)器技術(shù)，將多個(gè)計(jì)算機(jī)聯(lián)合起來作為攻擊平臺(tái)，對(duì)一個(gè)或多個(gè)目標(biāo)發(fā)動(dòng)DoS攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力，很黃很暴力。而近日，AVG中國實(shí)驗(yàn)室監(jiān)測到這種傳統(tǒng)的攻擊方式不減反增。
　　通常，這些發(fā)起攻擊的計(jì)算機(jī)是那些中了木馬，被黑客控制的“肉雞”。黑客說：“要有DDOS”，于是成千上萬的“替罪羊”就開始了DDOS攻擊，網(wǎng)站記錄的訪問信息也是肉雞的，無法找到真正的幕后黑手。下面這款木馬，就是兼DDOS與Downloader(Downloader是一個(gè)分類木馬的名稱)于一身。
　　首先對(duì)自己的運(yùn)行路徑做了比較，這個(gè)路徑是有固定字符串加隨機(jī)數(shù)字組成，如果不是想要的路徑，就拷貝自己到需要的路徑，把自己隱藏的深一些，木馬的慣用伎倆。

　　為了對(duì)付現(xiàn)在流行的云查殺，向自身寫入垃圾數(shù)據(jù)，以增加自身的大小。

　　修改后的文件大小是原始的500多倍。

　　利用異常處理來干擾調(diào)試，以及使用vmware指令來反虛擬機(jī)。

　　如果調(diào)試檢測和虛擬機(jī)檢測未通過，就直接進(jìn)入死循環(huán)，向指定網(wǎng)站狂發(fā)數(shù)據(jù)包。

　　如果未檢測到虛擬機(jī)和調(diào)試器，則會(huì)創(chuàng)建一線程來執(zhí)行發(fā)送數(shù)據(jù)功能，主線程側(cè)向下繼續(xù)執(zhí)行新功能——下載功能。
　　首先會(huì)下載一gif文件，并保存到本地，然后解析該文件獲取相應(yīng)的命令。

　　在_Parse_Commandline_1中，會(huì)將gif文件讀入內(nèi)存，做一簡單解密。

　　在解密后的數(shù)據(jù)中獲取要下載文件的URL，通過該URL下載文件，下載后的文件先做PE文件的校驗(yàn)，如果校驗(yàn)通過，會(huì)啟動(dòng)下載下來的文件。

▲AVG 木馬查殺

　　最新版本的AVG殺毒永久免費(fèi)中文版2013已經(jīng)能查殺該木馬，同時(shí)提醒您，注意防范此類木馬，不要做他人的“替罪羊”。

冷血

很高深 看不懂

灰鴿子學(xué)徒

看不懂但還是頂起

對(duì)你的情忠貞不

knightmon

謝謝分享 很好很強(qiáng)大

恍惚尋找

分布式拒絕服務(wù)(DDoS: Distributed Denial of Service)攻擊指借助于客戶/服務(wù)器技術(shù)，將多個(gè)計(jì)算機(jī)聯(lián)合起來作為攻擊平臺(tái)，對(duì)一個(gè)或多個(gè)目標(biāo)發(fā)動(dòng)DoS攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力，很黃很暴力。而近日，AVG中國實(shí)驗(yàn)室監(jiān)測到這種傳統(tǒng)的攻擊方式不減反增。

演繹、只為紅塵

看不懂為什么呢

吳進(jìn)偉

看不懂{:soso__17615529269517227981_3:}

duan6663822

想買灰鴿子免殺版 攢錢中！

duan6663822

看不懂說的都是些什么。