神采飞扬 “苏拉克”木马病毒介绍
“苏拉克”木马主要传播方式是直接在ghost镜像中植入木马，然后将ghost镜像上传到大量网站给用户下载。同时该木马通过windows8和windows10的OEM激活工具植入用户电脑中。由于该木马的主要木块名为“surak.sys”，且通过分析得知该木马的项目名称即为“surak”，因此将其取名“苏拉克”木马。从2015年10月份以来，国内反病毒机构监控到大量的传播带病毒镜像的网站，此类网站一般伪装成“系统之家”的网站，并通过搜索推广或者直接刷搜索引擎来使自身排名靠前。此外还在各大装机相关的论坛布满了带病毒ghost系统的推广贴，吸引大量的网友上钩。
由于该木马被植入到ghost镜像中，用户一旦安装系统就自带该木马，而此时尚未安装任何安全软件，因此木马的传播过程完全不在监控中。大量网站传播该类ghost镜像，普通用户通过搜索引擎找到的镜像下载网站几乎均携带“苏拉克”木马。该木马进入系统时间比安全软件早，掌握了主动权，对其后安装的安全软件做了大量的功能限制，使其大量功能无法正常使用，如安全防护无法开启、信任列表被恶意操作等，导致难以检测和清除木马。木马除了锁定浏览器主页获利外，还会实时连接云端获取指令，能够下载其他木马到本地执行，给系统安全造成极大的威胁。此外，针对64位系统，该木马还会修改系统内核文件，使得64位系统自带的驱动签名校验、内核防钩子等安全机制全部失效。
已发现通过各种渠道推广的带毒ghost镜像下载列表：
http://www.qcdzk.com
http://www.goodxitong.com
http://www.win879.com/
http://www.xitong365.com/
http://win7.xp1919.com/
http://www.tianph.com/
http://www.5jdg.com/
http://www.uylmf.com/
http://www.ghost666.com
http://xp.xitongzhjia.com/
http://win7.ylmf99.com/
http://www.gacrzm.com/
http://www.xitongbas.com/
http://www.jianyighost.net/
http://win7.win7xitong.com/
等等网站
“苏拉克”木马主要传播方式是直接在ghost镜像中植入木马，然后将ghost镜像上传到大量网站给用户下载。同时该木马通过windows8和windows10的OEM激活工具植入用户电脑中。由于该木马的主要木块名为“surak.sys”，且通过分析得知该木马的项目名称即为“surak”，因此将其取名“苏拉克”木马。从2015年10月份以来，国内反病毒机构监控到大量的传播带病毒镜像的网站，此类网站一般伪装成“系统之家”的网站，并通过搜索推广或者直接刷搜索引擎来使自身排名靠前。此外还在各大装机相关的论坛布满了带病毒ghost系统的推广贴，吸引大量的网友上钩。
由于该木马被植入到ghost镜像中，用户一旦安装系统就自带该木马，而此时尚未安装任何安全软件，因此木马的传播过程完全不在监控中。大量网站传播该类ghost镜像，普通用户通过搜索引擎找到的镜像下载网站几乎均携带“苏拉克”木马。该木马进入系统时间比安全软件早，掌握了主动权，对其后安装的安全软件做了大量的功能限制，使其大量功能无法正常使用，如安全防护无法开启、信任列表被恶意操作等，导致难以检测和清除木马。木马除了锁定浏览器主页获利外，还会实时连接云端获取指令，能够下载其他木马到本地执行，给系统安全造成极大的威胁。此外，针对64位系统，该木马还会修改系统内核文件，使得64位系统自带的驱动签名校验、内核防钩子等安全机制全部失效。
已发现通过各种渠道推广的带毒ghost镜像下载列表：
http://www.qcdzk.com
http://www.goodxitong.com
http://www.win879.com/
http://www.xitong365.com/
http://win7.xp1919.com/
http://www.tianph.com/
http://www.5jdg.com/
http://www.uylmf.com/
http://www.ghost666.com
http://xp.xitongzhjia.com/
http://win7.ylmf99.com/
http://www.gacrzm.com/
http://www.xitongbas.com/
http://www.jianyighost.net/
http://win7.win7xitong.com/
等等网站
