黑雾僵尸网络进行感染扩散_通知公告_郑州理工职业学院实训与信息管理中心

2019年9月2日，360公司报道，监测到黑雾僵尸网络出现流量异常，该僵尸网络于2016年7月首次出现，集流量劫持，盗号，暗刷，QQ引流等多种恶意行为于一体，旧版本主要通过钱蜜省钱助手下载传播，本次攻击中黑雾一改往日传播渠道，转而通过橙子桌面等流氓软件利用多特下载站进行感染扩散，目前中招机器达一万多台。经过对比关联样本追踪溯源发现，从该网站下载的安装程序是经过二次打包的NSIS安装包，其中除了原版的安装程序外，还被植入了推广程序steup@weixin.exe，它随安装程序而运行，运行之后会请求一份推广列表，其中推广的橙子桌面就是黑雾的新变种。