【Cancer內(nèi)置畫(huà)面】圖片來(lái)源：Bleeping Computer 

你可能聽(tīng)到過(guò)惡意軟件，可是卻很少聽(tīng)到過(guò)惡搞軟件。 對(duì)，就是那種賤賤的不勒索什么，但就是要把你的電腦搞殘的那種無(wú)良軟件。 

最近，雷鋒網(wǎng)了解到，安全研究人員 MalwareHunter 就發(fā)現(xiàn)了一款新的惡意軟件，最初，他還以為這就是款勒索軟件，結(jié)果卻是只亂來(lái)，不勒索的奇葩貨。 

這貨名叫“Cancer”，跟它的遠(yuǎn)親勒索軟件不一樣的是，它也不搞壞什么文件，但是就是會(huì)讓你的電腦崩潰，比如，擅自做主給你播放一些煩死人的音樂(lè)，不讓你用一些應(yīng)用軟件，把你的窗口和圖片在屏幕上搬來(lái)搬去，冷不丁地讓各種窗口冒出來(lái)…… 

呵呵噠，搗亂真的只服它。 

其實(shí)，以前也出現(xiàn)過(guò)類似的惡搞軟件，“前人”名為“ CainXPiiCleaner”，由GData 的惡意軟件分析員Karsten Hahn在去年11月發(fā)現(xiàn)。 

為了搞清這貨的運(yùn)行機(jī)制，MalwareHunter 與外媒 Bleeping Computer 的首席惡意軟件分析師 Lawrence Abrams 對(duì) Cancer 的源代碼進(jìn)行了分析。 

首先，運(yùn)行Cancer會(huì)引發(fā)一個(gè)網(wǎng)絡(luò)請(qǐng)求至這個(gè)URL（http://hostingonline.desi/register.php?ref=3625708941 ），即這款惡意軟件作者的注冊(cè)地址，這個(gè)連接目前顯示錯(cuò)誤，這通常由一個(gè)破碎的PHP腳本引起，所以目前并不知道這個(gè)服務(wù)器是否正在記錄受害者信息。

然后，Cancer會(huì)尋找并關(guān)閉所有包含下列字符串的OS進(jìn)程。

 vmtools,cheatengine,debug,dumpcap,regshot,SandboxieRpcSs,SandboxieDcomLaunch,Sandboxie,OllyDbg,IDAq,monitor,debug,dbg,vmtool,vmware,malwarebytes,antivirus,malware,anti,secure,cheat,engine,immunity,shark,spy,hunter,av,qihoo,eset,nod,avast,f-secure,secur,protect,idaq,strike,falcon,avira,norton,quard,zone,alarm,kasp,avg,clam,panda,cloud,comodo,defend,root 

在確定沒(méi)有什么可以偵測(cè)或者阻止它時(shí)，Cancer 就會(huì)開(kāi)始在你的電腦散播“癌癥”了，各種搗亂。

雷鋒網(wǎng)覺(jué)得，也沒(méi)啥合適的語(yǔ)言可以描述這種瘋狂的行為，感覺(jué)視頻演示才是王道： 

【視頻來(lái)源：Bleeping Computer】 

在這個(gè)視頻里沒(méi)有體現(xiàn)出來(lái)的是，Cancer 會(huì)重命名你的C盤(pán)為 “CANCERRRRRRRRRRRRRRRRRRRRRRRRR” 。

對(duì)，就是這么有個(gè)性！ 

仔細(xì)查看一番，你會(huì)在源代碼里發(fā)現(xiàn)作者的線索，就是下面的細(xì)節(jié)：

contact info:    base.Load += new EventHandler(this.Box_Load);        this.string_0 = "HELLO.\r\nI HAVE SOMETHING YOU MUST REMEMBER IF YOU WANT TO TALK...\r\n\r\nEmail:  arran.bishop89@aol.com\r\nSkype:  jquery.finland\r\nXMPP:  jqueryxmpp@exploit.im\r\nWebsite:  https://hack.chat?programming\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n";       

目前，尚未有人能與 Cancer 的作者取得聯(lián)系，問(wèn)問(wèn)他為啥弄出來(lái)這么個(gè)搗蛋鬼！ 

由于 Cancer 有持續(xù)性引導(dǎo)性，且在安全模式（ Safe Mode）下依然可以自動(dòng)啟動(dòng)，因此從已感染的主機(jī)中移除它還是很困難的。Bleeping Computer 的研究人員目前正在寫(xiě)一個(gè)移除指導(dǎo)，幫助中招的人刪掉這個(gè)垃圾。 

最后，雷鋒網(wǎng)編輯覺(jué)得，你應(yīng)該可以從行文中感受到原作者的憤怒。                         

雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。