網(wǎng)頁掛馬是目前最“流行”的惡意程序入侵方式之一。簡單地說，掛馬就是在特定網(wǎng)頁中嵌入惡意程序，即植入網(wǎng)頁木馬。瀏覽者登錄被掛入木馬的網(wǎng)頁時(shí)，會(huì)在不知不覺中造成系統(tǒng)資源的被攻擊或者個(gè)人資料的泄露。有數(shù)據(jù)說，當(dāng)今有超過80%的病毒傳播是通過這樣的方式傳播的。
鬼馬機(jī)靈的小虎玩魔獸有兩三年了，他平常很謹(jǐn)慎，從來不上任何奇怪的網(wǎng)站，上QQ和MSN也不接收別人的莫名軟件，從不輕易把自己的賬號(hào)和密碼告訴其他人，而且殺毒，防火墻，錯(cuò)位密碼，PIN碼保護(hù)，密�？�，一個(gè)都不少。但就是這樣，不久前暴發(fā)的一款病毒卻害得他的賬號(hào)被盜，“身家”被洗劫一空。
“賬號(hào)里的裝備和武器至少能賣1500元，還有2萬的虛擬金幣，相當(dāng)于200人民幣呢。這個(gè)號(hào)玩了兩三年，投入的點(diǎn)卡就有四五千塊了，”小虎心痛地說，“這還不算，賬號(hào)被改了密碼，盜號(hào)者還謊稱是我，然后向游戲里的朋友借金幣買點(diǎn)卡�！薄巴婺ЙF沒被盜過都不算玩過這個(gè)游戲！”小虎現(xiàn)在終于開始理解某位資深玩家的感慨和心境，“這簡直是一夜回到三年前，前面投入的時(shí)間、金錢全打水漂了�！�
究竟是誰偷走了小虎的賬號(hào)和裝備？兩天以后，小虎得知，這個(gè)病毒的名字叫“貓癬”，也叫“犇�！薄Ｓ邪踩珡S商統(tǒng)計(jì)說，在春節(jié)前后短短一個(gè)月時(shí)間里，有數(shù)百萬臺(tái)次電腦像小虎一樣被“貓癬”病毒感染。
●“掛馬集團(tuán)”是幕后推手
據(jù)了解，這個(gè)貓癬二代通過下載特殊usp10.dll釋放到游戲安裝目錄進(jìn)行盜號(hào),這個(gè)新型盜號(hào)木馬會(huì)盜取魔獸世界、大話西游onlineII、劍俠世界、完美系列游戲、夢(mèng)幻西游、魔域等十余款熱門網(wǎng)游，“什么游戲熱門就盜什么”是貓癬變種最主要的特點(diǎn)。
反毒安全專家指出，“貓癬”、“犇�！辈煌谝酝亩鄶�(shù)木馬程序：它是一個(gè)木馬下載器，一次會(huì)下幾十種木馬，在電腦里混合感染。少清除其中任何一個(gè)，這個(gè)病毒就有可能沒完沒了地重復(fù)感染，而且后期“貓癬”木馬下載器不但能通過釋放不同基礎(chǔ)系統(tǒng)動(dòng)態(tài)文件來不斷“復(fù)活”，而且具備了像“熊貓燒香”和“磁碟機(jī)”那樣全盤感染的能力。有人將它稱為“最防不勝防”的木馬。
短短一個(gè)月時(shí)間，惡意網(wǎng)頁創(chuàng)下累計(jì)約3000萬臺(tái)次計(jì)算機(jī)的訪問量，造成約數(shù)百萬臺(tái)次電腦感染。一位不愿意透露姓名的反病毒專家稱，在經(jīng)歷了兩次“產(chǎn)業(yè)”大分工之后，一個(gè)包括了制造、銷售、推廣、甚至分銷、乃至售后服務(wù)的“黑色鏈條”正在浮出水面。正是鏈條式的分工運(yùn)作，加劇了病毒規(guī)�；�(yīng)，貓癬成為其中的最新的代表性產(chǎn)品。
金山毒霸云安全中心最先報(bào)告發(fā)現(xiàn)貓癬幕后推手——螃蟹集團(tuán)，螃蟹集團(tuán)將貓癬下載器及用于漏洞攻擊的網(wǎng)馬鏈接上傳到位于廣東某市的托管服務(wù)器上，并通過入侵流量較大的知名網(wǎng)站，購買網(wǎng)站流量等方式廣泛掛馬。當(dāng)用戶訪問這些被掛馬的知名網(wǎng)站時(shí)，就會(huì)不知不覺被安裝上貓癬下載器。
“螃蟹集團(tuán)是目前活躍在圈中的五大掛馬集團(tuán)之一�！苯鹕桨踩a(chǎn)品專家告訴記者。
●“產(chǎn)業(yè)化”運(yùn)作日顯規(guī)模
“從銷售龍頭，到鏈尾的‘蝦米’，基本就是一個(gè)掛馬集團(tuán)了。俗稱的‘買毒賣毒’，主管鏈上的銷售這塊。掛馬的上線是制作木馬的研發(fā)，下線就是銷贓收購的盜號(hào)集團(tuán)，有時(shí)三方整個(gè)是一個(gè)完整的掛馬集團(tuán)產(chǎn)業(yè)鏈。”安全產(chǎn)品專家說。
日前，記者通過QQ聯(lián)系到一位了解產(chǎn)業(yè)鏈條、熟悉病毒銷售模式的“sales”，他不肯透露姓名，最“熟悉”鏈條銷售渠道的“中間環(huán)節(jié)”，可以說是“一位中層干部”。據(jù)了解，掛馬集團(tuán)主要收入來源于兩個(gè)方面：盜號(hào)集團(tuán)支付給他們的盜取費(fèi)用+病毒層層的推廣費(fèi)。圈內(nèi)人這樣幫我們解讀：一個(gè)號(hào)是幾千，盜得多必然給得就多，這就相當(dāng)于業(yè)績提成；推廣費(fèi)就是基本工資，不給錢人家怎么可能幫你做�！安《句N售的目的就是盡可能廣泛地傳播，遵從的都是一個(gè)模式，貓癬也不例外，只是它的產(chǎn)業(yè)鏈特別長。從龍頭到下面的蝦米，分銷渠道多，傳的就廣，鏈條上各個(gè)環(huán)節(jié)賺的就越多。”
