蠕虫也智能!下一代多态网络蠕虫会自我进化--太平洋电脑网Pconline-[病毒安全]

您现在的位置: 软件资讯 > 软件资讯 > 病毒安全

蠕虫也智能!下一代多态网络蠕虫会自我进化

出处：PConline[ 2007-07-11 09:44:09 ]

作者：BlackWing

责任编辑：zhonghongfei

导读

　　SPI Dynamics首席安全研究人员Bill Hoffman和Enterprise Management Technology执行副主席见创始人John Terrill表示，针对IE，Firefox和Safari的下一代多态网络蠕虫将会出现，并且其它浏览器和网页服务器都会收到影响

　　SPI Dynamics首席安全研究人员Bill Hoffman和Enterprise Management Technology执行副主席见创始人John Terrill表示，针对IE，Firefox和Safari的下一代多态网络蠕虫将会出现，并且其它浏览器和网页服务器都会收到影响。这两位研究人员将会在BlackHat会议上演示概念验证代码或进化版的网络蠕虫。目前为止，病毒特征库一直都是网络蠕虫的致命武器，但将露面的变体不但能够同时运行在服务器和浏览器上，并且能够绕开基于病毒库检测技术的查杀。

　　这两位研究人员表示，多态的网络蠕虫结合服务器段和客户机端语言来利用网页服务器和浏览器，以在多台主机上进行繁殖。他们将会演示这种多态蠕虫如何找到系统隐患，并从客户端或服务器端感染新的主机。此外他们还会探讨多态蠕虫如何从公共的安全站点上获取并解析新的网络隐患信息并自我升级感染方法，以防止被补丁简单得制止。

　　这种新的多态蠕虫特意设计成多态，甚至会进行代码变异以避开病毒特征系统的检测。这两位研究人员透露，他们只是简单把现有的技术应用到Perl和JavaScript语言中。此多态蠕虫能够发现新的隐患并加以利用，尽管那些漏洞不是原本设计到蠕虫的结构中。

　　虽然目前这两位研究人员还没开发出能够完全运作的多态蠕虫，但他们会独立演示各个部分以展示这些功能如何运作。他们会重点演示蠕虫如何通过公开的数据自我升级和代码变异。多态蠕虫是基于JavaScript隐患扫描器Jikto和使用SQL注入的JavaScript负载方法从网站的数据库中抽取信息。最后这两位研究人员还会讨论防止多态蠕虫利用网站的方法。

前一页 [1] 下一页

下一篇：本周安全预警：“针孔下载器”黑手伸向网吧

今日论坛热贴推荐

·“网络同居”风行网友视其为一夜情的温床

·首例奥运会盗版诉讼案：CCTV起诉迅雷

·Google让我们变得更愚蠢吗

·[多图]国产3G 速度不错!达270K/S

·Google依赖症及使用Google服务的10大原因

·音乐界借挺谷歌MP3搜索制衡百度！

·央视国际向迅雷索赔210万元

·Windows 7 到来时,你的PC准备好了吗?

·《羊城晚报》:网上“山寨”无处不在

·27张很夏天的插画和设计

更多资讯请点击：蠕虫 SQL注入 Perl JavaScript 多态性自我进化


	相关文章

·国内外 Java Script 经典封装	[2007-07-03]
·破解安全加密!木马按键记录窃取用户信息	[2007-05-22]
·我的第一种编程语言JavaScript	[2007-04-30]
·挑战全世界:ANI蠕虫作者发誓今年买宝马	[2007-04-04]
·马上升级!Firefox存在新的安全隐患	[2007-03-08]
·Firefox官方确认!升级当天爆出危险漏洞	[2007-02-27]
·Javascript+ASP打造无刷新新闻列表	[2007-01-22]
·Storm Worm蠕虫突袭全球电脑	[2007-01-22]