金年会 金字招牌诚信至上,金年会 金字招牌诚信至上,金年会 金字招牌诚信至上,金年会 金字招牌诚信至上

 找回密碼
 注冊

QQ登錄

只需一步,快速開(kāi)始

查看: 1561|回復: 5
打印 上一主題 下一主題

[分享] 病毒也玩即時(shí)升級 正面挑戰傳統殺軟

跳轉到指定樓層
1#
吳旭城 發(fā)表于 2007-11-9 11:33:04 | 只看該作者 回帖獎勵 |倒序瀏覽 |閱讀模式 來(lái)自 中國廣東汕頭

馬上注冊,結交更多好友,享用更多功能。

您需要 登錄 才可以下載或查看,沒(méi)有帳號?注冊

x
  眾所周知,傳統特征碼殺毒技術(shù)的工作流程是"截獲-處理-升級",雖然這種技術(shù)已經(jīng)非常成熟可靠,但總是滯后于病毒的傳播。如果病毒模仿殺毒軟件主動(dòng)即時(shí)升級功能,在殺毒軟件"截獲-處理-升級"過(guò)程之間主動(dòng)進(jìn)行升級,傳統殺毒軟件豈不會(huì )再次陷入無(wú)法查殺的困境?

  近日,微點(diǎn)主動(dòng)防御軟件自動(dòng)捕獲了一種具有"主動(dòng)及時(shí)升級"功能的病毒,與常見(jiàn)的電腦病毒不同的是,該名為"Backdoor.Win32.Agent.esg"的木馬病毒,采用了與殺毒軟件"實(shí)時(shí)升級病毒庫"相類(lèi)似的升級方式,進(jìn)行病毒自身的及時(shí)更新,該病毒通過(guò)后臺自動(dòng)連接到某一網(wǎng)絡(luò )地址,進(jìn)行病毒最新版本的及時(shí)下載升級,爭取第一時(shí)間得到更新自身,以逃避傳統殺毒軟件對病毒的查殺。

  據了解,該后門(mén)程序激活后,在系統目錄下生成KUSN33SD.EXE和KUSN433SD3.DLL文件,并且修改系統時(shí)間,試圖使部分殺毒軟件過(guò)期失效;修改注冊表,將KUSN33SD.EXE注冊為名為kusn33sd的服務(wù),并啟動(dòng)該服務(wù);遍歷系統進(jìn)程,將自身注入到winlogon.exe進(jìn)程中;修改IE主頁(yè);在后臺開(kāi)啟一個(gè)IE進(jìn)程,并注入到該IE進(jìn)程中,并試圖突破防火墻建立網(wǎng)絡(luò )連接;獲取用戶(hù)的MAC地址、系統版本等信息,發(fā)送給黑客;聯(lián)網(wǎng)檢測病毒最新版本信息,自動(dòng)將自身更新為病毒的最新版本。

  據微點(diǎn)反病毒專(zhuān)家介紹,近年來(lái)病毒編寫(xiě)技術(shù)日新月異,病毒無(wú)時(shí)無(wú)刻不在與反病毒技術(shù)進(jìn)行較量。除被動(dòng)的免殺外,病毒如今甚至猖獗到使用"主動(dòng)及時(shí)升級"功能與傳統殺毒軟件公然進(jìn)行正面對抗。業(yè)界專(zhuān)家普遍認為,隨著(zhù)安全形勢的發(fā)展,殺毒軟件的殺毒能力、升級效率和防護能力等核心技術(shù)指標遭到了前所未有的挑戰,近年來(lái)反病毒行業(yè)整體向主動(dòng)防御過(guò)渡大勢所趨。反病毒專(zhuān)家提醒廣大網(wǎng)友,建議廣大用戶(hù)使用主動(dòng)防御安全軟件,徹底根治此類(lèi)病毒的傳播與破壞。
2#
zycidjl 發(fā)表于 2009-8-5 17:54:43 | 只看該作者 來(lái)自 中國四川成都
東方微點(diǎn)是新的不錯的主動(dòng)防御能力很強的殺毒軟件。
3#
louchaov2008 發(fā)表于 2009-8-8 10:05:26 | 只看該作者 來(lái)自 中國山東泰安
hh 應但注意啊
4#
q649700878 發(fā)表于 2009-8-8 11:14:09 | 只看該作者 來(lái)自 中國福建廈門(mén)
呵呵   注意啊。。。。。
5#
風(fēng)淡云輕 發(fā)表于 2009-8-8 23:05:17 | 只看該作者 來(lái)自 中國上海
牛,為什么微點(diǎn)使作的人不多呢
受到警告 6#
水到渠成 發(fā)表于 2010-3-4 15:22:38 | 只看該作者 來(lái)自 中國四川成都
為什么微點(diǎn)使作的人不多呢
您需要登錄后才可以回帖 登錄 | 注冊

本版積分規則

快速回復 返回頂部 返回列表
招远市| 海安县| 子洲县| 河东区| 珠海市| 邯郸市| 北辰区| 岳阳县| 唐海县| 柳河县| 通道| 山阴县| 丰镇市| 蒙阴县| 光山县| 明溪县| 中阳县| 都匀市| 平度市| 台北县| 茌平县| 娱乐| 十堰市| 浠水县| 渝中区| 旌德县| 无为县| 鸡西市| 壶关县| 南京市| 隆尧县| 石屏县| 平度市| 波密县| 建德市| 美姑县| 永安市| 文昌市| 潼南县| 石首市| 满洲里市|