超级僵尸网络：TDSS三个月感染450万人群

　　近日，卡巴斯基公布了一份研究报告表示，TDSS僵尸网络可能是当今最先进的僵尸网络，其软件使用多种方式闪避签署、主动侦测、被动侦测，僵尸网络间的联系也采用加密通讯协议，TDSS含有强大的Rootkit组件，比其他恶意软件更难以被发现。该恶意软件才被发现三个月，却以惊人的速度进驻约450万部电脑。

　　该公司指出，TDSS僵尸网络的创造者在2008年首度提出TDL计画，但直到去年十二月才透过SHIZ的作者开始在网络上销售TDL-3。卡巴斯基的研究人员怀疑当时TDL的作者已经开发出更先进的TDL-4，根本不怕购买前一版本的竞争对手会对其造成影响。

　　该份报告指出，目前依照不同地区，每安装一千份TDL-4的黑市价格为20至200美元，买家可以选择各种方式取得宿主，但TDL主要透过植入成人网站、文件分享网站与网络硬盘等途径散布。卡巴斯基估计该恶意软件在三个月内已经感染了450部电脑，其中28%是在美国，印尼及印度各占7%。

　　TDL已经对其他恶意软件产生一定程度的影响，TDL-4在入侵宿主之后，会移除20种恶意软件，并防止宿主接触到其他僵尸网络，这个作法一方面可以避免其软件与其他恶意软件产生冲突，另一方面则可以排除竞争者的势力范围。

　　以往僵尸网络偏好使用私有的p2p网络进行文件传输与发布，TDL作者则透过公开的p2p网络协定KAD传输加密过的文件。当TDL感染一部电脑之后，首先指示该部电脑下载并安装kad.dll组件，然后透过KAD网络取得一个加密文件ktzerules，里面包含TDSS的指令列表，指示僵尸网络该进行哪些工作。

　　TDL透过强大的Rootkit藏匿在系统之中，加上其加密通信的特性，让其难以防御，尤其作者已经领先其他恶意软件，开发出64位元的Rootkit。卡巴斯基研究人员认为该作者参考Stuxnet所使用的漏洞、p2p网络、具有“防毒”功能等各种表现来看，这个僵尸网络可能是目前最精密、先进的一个。该僵尸网络目前透过操纵网络广告及搜寻排名获利。