病毒也玩即時(shí)升級 正面挑戰傳統殺軟

　　眾所周知，傳統特征碼殺毒技術(shù)的工作流程是"截獲-處理-升級"，雖然這種技術(shù)已經(jīng)非常成熟可靠，但總是滯后于病毒的傳播。如果病毒模仿殺毒軟件主動(dòng)即時(shí)升級功能，在殺毒軟件"截獲-處理-升級"過(guò)程之間主動(dòng)進(jìn)行升級，傳統殺毒軟件豈不會(huì )再次陷入無(wú)法查殺的困境？

　　近日，微點(diǎn)主動(dòng)防御軟件自動(dòng)捕獲了一種具有"主動(dòng)及時(shí)升級"功能的病毒，與常見(jiàn)的電腦病毒不同的是，該名為"Backdoor.Win32.Agent.esg"的木馬病毒，采用了與殺毒軟件"實(shí)時(shí)升級病毒庫"相類(lèi)似的升級方式，進(jìn)行病毒自身的及時(shí)更新，該病毒通過(guò)后臺自動(dòng)連接到某一網(wǎng)絡(luò )地址，進(jìn)行病毒最新版本的及時(shí)下載升級，爭取第一時(shí)間得到更新自身，以逃避傳統殺毒軟件對病毒的查殺。

　　據了解，該后門(mén)程序激活后，在系統目錄下生成KUSN33SD.EXE和KUSN433SD3.DLL文件，并且修改系統時(shí)間，試圖使部分殺毒軟件過(guò)期失效；修改注冊表，將KUSN33SD.EXE注冊為名為kusn33sd的服務(wù)，并啟動(dòng)該服務(wù)；遍歷系統進(jìn)程，將自身注入到winlogon.exe進(jìn)程中；修改IE主頁(yè)；在后臺開(kāi)啟一個(gè)IE進(jìn)程，并注入到該IE進(jìn)程中，并試圖突破防火墻建立網(wǎng)絡(luò )連接；獲取用戶(hù)的MAC地址、系統版本等信息，發(fā)送給黑客；聯(lián)網(wǎng)檢測病毒最新版本信息，自動(dòng)將自身更新為病毒的最新版本。

　　據微點(diǎn)反病毒專(zhuān)家介紹，近年來(lái)病毒編寫(xiě)技術(shù)日新月異，病毒無(wú)時(shí)無(wú)刻不在與反病毒技術(shù)進(jìn)行較量。除被動(dòng)的免殺外，病毒如今甚至猖獗到使用"主動(dòng)及時(shí)升級"功能與傳統殺毒軟件公然進(jìn)行正面對抗。業(yè)界專(zhuān)家普遍認為，隨著(zhù)安全形勢的發(fā)展，殺毒軟件的殺毒能力、升級效率和防護能力等核心技術(shù)指標遭到了前所未有的挑戰，近年來(lái)反病毒行業(yè)整體向主動(dòng)防御過(guò)渡大勢所趨。反病毒專(zhuān)家提醒廣大網(wǎng)友，建議廣大用戶(hù)使用主動(dòng)防御安全軟件，徹底根治此類(lèi)病毒的傳播與破壞。

東方微點(diǎn)是新的不錯的主動(dòng)防御能力很強的殺毒軟件。

hh 應但注意啊

呵呵   注意啊。。。。。

牛，為什么微點(diǎn)使作的人不多呢

為什么微點(diǎn)使作的人不多呢