中國大陸地區(qū)上半年度電腦病毒疫情和互聯(lián)網(wǎng)安全報告-全文預(yù)覽
【正文】 ，提取相同的特征。和“變種共性特征比對”技術(shù)將被大量采用技術(shù)是廣譜查毒技術(shù)的一種，其主要是針對變種病毒的查殺。脫殼引擎通過一些算法將“加殼加密”的病毒還原成原始狀態(tài)，再對其原始狀態(tài)進(jìn)行查毒。以上兩點(diǎn)是年上半年病毒、木馬所廣泛采用的技術(shù)手段。、“免殺”技術(shù)開始被采用所謂“免殺”，是指通過特殊技術(shù)處理，修改病毒文件，使已知病毒逃過殺毒軟件的查殺。從上半年瑞星截獲的病毒樣本統(tǒng)計，約有％以上的病毒文件進(jìn)行過“加殼”處理。由于加殼軟件會對源文件進(jìn)行壓縮、變形，使加密前后的特征碼完全不同。一切操作自動完成，用戶不知道也無需知道殼程序是如何運(yùn)行的。、“加殼”手段被黑客廣泛利用 所謂加殼，是一種通過一系列數(shù)學(xué)運(yùn)算，將可執(zhí)行程序文件或動態(tài)鏈接庫文件的編碼進(jìn)行改變（目前還有一些加殼軟件可以壓縮、加密驅(qū)動程序），以達(dá)到縮小文件體積或加密程序編碼的目的。有時，在一天內(nèi)就能夠截獲同一病毒的數(shù)十個不同變種。在今年病毒較為泛濫的時期，一天內(nèi)截獲的新病毒比年一個月截獲的病毒還要多。 上半年度，中國大陸地區(qū)電腦病毒疫情和互聯(lián)網(wǎng)安全狀況主要呈現(xiàn)六大新特點(diǎn)：一、新病毒數(shù)量成爆炸式增長；二、商業(yè)公司大肆“流氓推廣”、“流氓軟件”問題仍嚴(yán)重；三、病毒“偷、騙、搶”等行為愈演愈烈，勒索木馬開始流行；四、病毒傳播手段多元化，網(wǎng)站、盤等成為新渠道；五、應(yīng)用軟件漏洞受黑客親睞；六、概念型病毒呈現(xiàn)跨平臺趨勢。本報告所有觀點(diǎn)和結(jié)論均由瑞星公司獨(dú)立發(fā)布，和其它政府機(jī)構(gòu)、合作伙伴無關(guān)，其中可能包含某些片面或者不完善的數(shù)據(jù)和結(jié)論，請各個機(jī)構(gòu)、媒體、廠商謹(jǐn)慎使用，若由此引起糾紛和損失，瑞星不承擔(dān)任何責(zé)任。年上半年，瑞星截獲新病毒個，年同期，新病毒數(shù)為個，而今年上半年，新截獲的病毒數(shù)量飆升到了個，相當(dāng)于過去幾年截獲病毒數(shù)量的總和。老病毒的新變種占據(jù)了大部分。造成變種病毒數(shù)量激增的原因主要有兩個：釅錒極額閉鎮(zhèn)檜豬訣錐顧葒。 當(dāng)被加殼的程序運(yùn)行時，外殼程序先被執(zhí)行，然后由這個外殼程序負(fù)責(zé)將用戶原有的程序在內(nèi)存中解壓縮，并把控制權(quán)交還給脫殼后的真正程序。眾所周知，目前殺毒軟件主要依靠特征碼技術(shù)查殺病毒。廈礴懇蹣駢時盡繼價騷巹癩。煢楨廣鰳鯡選塊網(wǎng)羈淚鍍齊。鵝婭盡損鵪慘歷蘢鴛賴縈詰。增強(qiáng)殺毒軟件引擎的“脫殼”能力由于目前大多數(shù)病毒都會采用“加殼”的手段進(jìn)行自我保護(hù)，因此需要?dú)⒍拒浖哂小懊摎ぁ蹦芰?。滲釤嗆儼勻諤鱉調(diào)硯錦鋇絨。鐃誅臥瀉噦圣騁貺頂廡縫勵。同時“變種共性特征比對”還可以報告出病毒變種與該病毒家族的相似程度，查毒結(jié)果更為精確。“虛擬機(jī)技術(shù)”是指用軟件模擬出一個虛擬機(jī)的計算機(jī)（包含虛擬的、內(nèi)存、硬盤等），讓被檢測的文件在虛擬機(jī)中執(zhí)行，對病毒在虛擬機(jī)中的行為進(jìn)行判斷，一旦發(fā)現(xiàn)符合病毒的特征就給予告警。而具有虛擬程度更高，更加智能化的虛擬機(jī)系統(tǒng)也在研發(fā)當(dāng)中。 微軟的開放應(yīng)用程序接口（）為這些公司進(jìn)行“流氓推廣”提供了方便。 由于此類推廣方式是以“機(jī)器人”服務(wù)器的方式實(shí)現(xiàn)，不同于以往自動發(fā)廣告消息的“、尾巴類病毒”，因此無法使用安全產(chǎn)品進(jìn)行防護(hù)。必要時可先通過其它方式確認(rèn)。驅(qū)躓髏彥浹綏譎飴憂錦諑瓊。這些軟件運(yùn)行后會定期或隨機(jī)地釋放（或從互聯(lián)網(wǎng)下載）廣告程序、其它的下載器。病毒編寫者不再單純炫耀技術(shù)，獲取經(jīng)濟(jì)利益幾乎成為他們編寫病毒的唯一目的，“偷”、“搶”、“騙”已經(jīng)成為目前計算機(jī)病毒的主要特征。根據(jù)瑞星全球反病毒監(jiān)測網(wǎng)統(tǒng)計顯示，上半年具有盜取用戶密碼等隱私信息特征的病毒共個，占到總病毒數(shù)量的％。輒嶧陽檉籪癤網(wǎng)儂號
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1