國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心通過(guò)對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn)，一個(gè)以流量暗刷與劫持為主要攻擊目的的老牌僵尸家族，開始進(jìn)入活躍期，根據(jù)其傳播渠道和技術(shù)特征，將其命名為驅(qū)魔病毒家族。
驅(qū)魔病毒家族傳播渠道多樣，傳播周期較長(zhǎng)，從監(jiān)控?cái)?shù)據(jù)分析看，其高峰時(shí)期全網(wǎng)感染用戶預(yù)估累計(jì)超過(guò)500萬(wàn)，一直屬于境內(nèi)近年活躍僵尸網(wǎng)絡(luò)中的佼佼者。早期變種利用系統(tǒng)服務(wù)、系統(tǒng)驅(qū)動(dòng)劫持等方式實(shí)現(xiàn)常駐隱蔽，后續(xù)大多借助流氓軟件外殼寄生實(shí)現(xiàn)注入系統(tǒng)進(jìn)程，通過(guò)多層解密和內(nèi)存加載釋放和傀儡進(jìn)程注入來(lái)躲避安全軟件查殺，并且暗刷配置和暗刷插件都是云端配置，控制靈活、擴(kuò)展性和兼容性好。從其最新變種分析中，已發(fā)現(xiàn)主頁(yè)劫持插件和針對(duì)天貓、斗魚、搜狗、虎撲APP、zaker、百度糯米、秒針廣告、凹凸租車、hao123導(dǎo)航等站點(diǎn)的暗刷插件超過(guò)七十多個(gè)，支持劫持國(guó)內(nèi)主流瀏覽器，并且可模擬PC、iOS和Android等多系統(tǒng)平臺(tái)流量。
針對(duì)該惡意程序所造成的危害，建議用戶從正規(guī)官方網(wǎng)站下載應(yīng)用程序，給系統(tǒng)安裝補(bǔ)丁程序。同時(shí)，安裝安全防護(hù)軟件及防火墻并且及時(shí)更新病毒庫(kù)，以防止受到該惡意程序的影響，造成嚴(yán)重的損失。