太平洋汽车网 | 太平洋游戏网 | 太平洋女性网 | 太平洋亲子网 | PC购物网  网站地图  
太平洋电脑网
首    页
产业资讯
行情报价产品库
数据调研评测室
服 务 器网络设备
方案应用办公设备
软件资讯产品论坛PCclub社区
下载中心软件论坛摄影部落
渠道商情通信游戏Vista专区
图库二手招聘培训
diyDIY硬件 手机手  机 笔记本笔记本 台式机台式机

数码世界

数码相机数码相机 随身听MP3/MP4 摄像机摄像机 数字家庭数字家庭 精品廊精品廊
北京 上海 广州 深圳 香港 广西 重庆 武汉 山东 江苏 辽宁 福建 成都 西安 江西 湖南 台湾
 
 
   
首页 | 新闻 | 应用 | 评测 | 教你学电脑 | 信息安全 | 创意设计 | 开发特区 | 软件下载 | 专题 | 社区
 
 特色专区:QQ大本营 | Vista专区 | msn总动员 | 组网专栏 | 设计素材 | Flash剧场 | Photoshop | 视频专栏 | 热门软件
 
您现在的位置: 软件资讯 > 软件新闻 > 病毒安全

病毒也玩即时升级 正面挑战传统杀软

出处:PConline[ 2007-11-09 09:33:58 ] 作者:东方微点 责任编辑:zhangxinxin

导 读  
  与常见的电脑病毒不同的是,该名为"Backdoor.Win32.Agent.esg"的木马病毒,采用了与杀毒软件"实时升级病毒库"相类似的升级方式,进行病毒自身的及时更新,该病毒通过后台自动连接到某一网络地址,进行病毒最新版本的及时下载升级,争取第一时间得到更新自身,以逃避传统杀毒软件对病毒的查杀。

  众所周知,传统特征码杀毒技术的工作流程是"截获-处理-升级",虽然这种技术已经非常成熟可靠,但总是滞后于病毒的传播。如果病毒模仿杀毒软件主动即时升级功能,在杀毒软件"截获-处理-升级"过程之间主动进行升级,传统杀毒软件岂不会再次陷入无法查杀的困境?

  近日,微点主动防御软件自动捕获了一种具有"主动及时升级"功能的病毒,与常见的电脑病毒不同的是,该名为"Backdoor.Win32.Agent.esg"的木马病毒,采用了与杀毒软件"实时升级病毒库"相类似的升级方式,进行病毒自身的及时更新,该病毒通过后台自动连接到某一网络地址,进行病毒最新版本的及时下载升级,争取第一时间得到更新自身,以逃避传统杀毒软件对病毒的查杀。

  据了解,该后门程序激活后,在系统目录下生成KUSN33SD.EXE和KUSN433SD3.DLL文件,并且修改系统时间,试图使部分杀毒软件过期失效;修改注册表,将KUSN33SD.EXE注册为名为kusn33sd的服务,并启动该服务;遍历系统进程,将自身注入到winlogon.exe进程中;修改IE主页;在后台开启一个IE进程,并注入到该IE进程中,并试图突破防火墙建立网络连接;获取用户的MAC地址、系统版本等信息,发送给黑客;联网检测病毒最新版本信息,自动将自身更新为病毒的最新版本。

  据微点反病毒专家介绍,近年来病毒编写技术日新月异,病毒无时无刻不在与反病毒技术进行较量。除被动的免杀外,病毒如今甚至猖獗到使用"主动及时升级"功能与传统杀毒软件公然进行正面对抗。业界专家普遍认为,随着安全形势的发展,杀毒软件的杀毒能力、升级效率和防护能力等核心技术指标遭到了前所未有的挑战,近年来反病毒行业整体向主动防御过渡大势所趋。反病毒专家提醒广大网友,建议广大用户使用主动防御安全软件,彻底根治此类病毒的传播与破坏。

  下一篇:病毒也来扫黄,专门删除色情视频  
 今日论坛热贴推荐
·测试星际争霸2 运行在Vista上的兼容性问题
·难以置信!近期世界最佳的PS作品美图欣赏
·通过Windows Update破解安装Vista SP1
·心得:超级兔子的清理垃圾功能实在不敢恭维
·以前用得好好的,换了卡巴7.0发现太变态了
·Win2000老机器强心剂铸造个人超级计算机!
·国外超强创意!灌水过度可能会有害大家健康
·为何我正版Vista Home Premium不能激活
·谁好我就用谁!卡巴斯基真的那么差吗?
·这么狠?腾讯封杀显IPQQ的真正技术原因
更多相关搜索: 病毒    木马    微点    升级    杀毒软件   

  发给好友 我要报错 投稿给我们 加入收藏 返回顶部  
相关文章  
·病毒也来扫黄,专门删除色情视频 [2007-11-08]
·2007.10.29-2007.11.04 每周病毒报告 [2007-11-06]
·首个OS X真实木马伪装成色情视频解码器 [2007-11-02]
·McAfee 5100万收购防黑客技术厂商ScanAlert [2007-11-01]
·危险:Adobe的PDF会触发木马爆发 [2007-10-31]
·风暴蠕虫可能向安全人员实施报复性攻击 [2007-10-31]
·让U盘百分百彻底远离病毒的威胁 [2007-10-30]
·霸道病毒更猖狂 多重手段难提防 [2007-10-30]

文章搜索
每日更新
 
焦点图文
Photoshop教程:一步搞定磨皮锐化
Photoshop教程:一步搞定磨皮锐化
Photoshop CS3制作魔幻陨石壁纸
Photoshop CS3制作魔幻陨石壁纸
界面大变脸,Dreammail 4.5预览版初体验
界面大变脸,Dreammail 4.5预览版初体验
过来看看教你三招PPMate节目收看窍门
PPMate节目收看窍门
强取豪夺 提取视频中的声音
强取豪夺 提取视频中的声音
用Javascript轻松制作抽奖系统
用Javascript轻松制作抽奖系统
网站群热点
关于我们 | 隐私政策 | 广告服务 | 联系我们 | 招聘精英 | 网站律师 | 合作联系 | 友情链接
太平洋专业网站群:  太平洋电脑网  ┊  太平洋汽车网  ┊  太平洋游戏网  ┊  太平洋女性网

广东省通信管理局
ICP证粤B2-20040647
互联网清理整顿
技术支持与报障:support@pconline.com.cn
        020-87568837         
对本站有任何建议、意见或投诉,请点这里在线提交.
本网站简体、繁体两种版本,以简体版为准
PConline版权所有,未经授权禁止转载、摘编、复制或建立镜像.如有违反,追究法律责任