中國(guó)大陸地區(qū)上半年度電腦病毒疫情和互聯(lián)網(wǎng)安全報(bào)告doc-文庫(kù)吧資料
2024-07-30 15:01本頁(yè)面
【正文】 用戶帶來(lái)直接經(jīng)濟(jì)損失。構(gòu)氽頑黌碩飩薺齦話騖門戲。進(jìn)入年后，這一趨勢(shì)更加明顯。鍬籟饗逕瑣筆襖鷗婭薔嗚訝。三、病毒“偷、騙、搶”等行為愈演愈烈，勒索木馬開始流行 目前，黑客已經(jīng)變得越來(lái)越貪婪。這些廣告程序或下載器帶有明顯的木馬特征，流氓軟件和病毒之間的界限已經(jīng)越來(lái)越模糊。上半年出現(xiàn)了幾個(gè)比較惡劣的流氓軟件，均是由正規(guī)廠商制作。 此外，年上半年“流氓軟件”問題仍然嚴(yán)重。鑒于該種推廣方式可以在短期內(nèi)獲得成效，并且成本很低，未來(lái)也很有可能會(huì)有一些大型的企業(yè)、公司編寫病毒、流氓軟件等進(jìn)行廣告推廣。.通過進(jìn)行交談時(shí)，不要輕易點(diǎn)擊對(duì)方發(fā)送的鏈接，或接受傳送的文件，須先向?qū)Ψ酱_認(rèn)。 .當(dāng)被陌生人要求添加為好友時(shí)，需謹(jǐn)慎接受。為此，瑞星提出三點(diǎn)防范建議：綾鏑鯛駕櫬鶘蹤韋轔糴飆鈧。買鯛鴯譖曇膚遙閆擷凄屆嬌。它們通過一些渠道獲取到大量的用戶賬號(hào)名，并架設(shè)“機(jī)器人”服務(wù)器。蠟變黲癟報(bào)倀鉉錨鈰贅籜葦。壇摶鄉(xiāng)囂懺蔞鍥鈴氈淚躋馱。瑞星早在幾年前就已經(jīng)開始對(duì)虛擬機(jī)技術(shù)的研究，并已將該技術(shù)運(yùn)用到產(chǎn)品當(dāng)中。贓熱俁閫歲匱閶鄴鎵騷鯛漢。、“虛擬機(jī)技術(shù)”將在成為檢測(cè)未知病毒的主要手段無(wú)論病毒文件如何修改，其病毒的破壞行為都是不變的。目前，“變種共性特征比對(duì)”技術(shù)已經(jīng)全面應(yīng)用于“瑞星聽診器 版”及以上版本當(dāng)中，對(duì)“灰鴿子（）”等木馬的變種識(shí)別率能夠達(dá)到九成以上。往往，黑客用技術(shù)手段能夠繞開技術(shù)的查殺，卻不能逃脫“變種共性特征比對(duì)”技術(shù)的檢測(cè)?！白兎N共性特征比對(duì)”技術(shù)是瑞星獨(dú)家研發(fā)的一種新的廣譜查毒技術(shù)，它與技術(shù)存在相似之處，也是對(duì)大量病毒樣本進(jìn)行特征分析，提取相同的特征。病毒分析工程師通過對(duì)大量病毒樣本特征進(jìn)行分析，提取出它們之間相同的特征值，從而對(duì)一個(gè)群族的病毒進(jìn)行查殺。和“變種共性特征比對(duì)”技術(shù)將被大量采用技術(shù)是廣譜查毒技術(shù)的一種，其主要是針對(duì)變種病毒的查殺。 瑞星一直在“脫殼”技術(shù)上進(jìn)行著不懈努力，經(jīng)過長(zhǎng)時(shí)間的技術(shù)積累，目前瑞星殺毒軟件新的殺毒引擎已經(jīng)進(jìn)入到公測(cè)階段，該引擎同時(shí)具備硬脫殼和虛擬脫殼的能力，支持目前常見的所有流行的殼程序，并且能夠?qū)恿硕鄬託さ牟《具M(jìn)行查殺。脫殼引擎通過一些算法將“加殼加密”的病毒還原成原始狀態(tài)，再對(duì)其原始狀態(tài)進(jìn)行查毒?；[叢媽羥為贍僨蟶練淨(jìng)櫧撻。以上兩點(diǎn)是年上半年病毒、木馬所廣泛采用的技術(shù)手段。目前，許多黑客和病毒制造者通過查找病毒文件中被殺毒軟件掃描的特征部分，加以修改，使其特征值與殺毒軟件的病毒庫(kù)不匹配，從而躲過殺毒軟件的查殺。、“免殺”技術(shù)開始被采用所謂“免殺”，是指通過特殊技術(shù)處理，修改病毒文件，使已知病毒逃過殺毒軟件的查殺。有些病毒為了躲避殺毒軟件的查殺，甚至加了三、四層殼。從上半年瑞星截獲的病毒樣本統(tǒng)計(jì)，約有％以上的病毒文件進(jìn)行過“加殼”處理。而如果黑客再采用一種新的殼進(jìn)行加密變形，則對(duì)于此類殺毒軟件來(lái)說(shuō)又是一個(gè)新的病毒，從而無(wú)法查殺。由于加殼軟件會(huì)對(duì)源文件進(jìn)行壓縮、變形，使加密前后的特征碼完全不同。謀蕎摶篋飆鐸懟類蔣薔點(diǎn)鉍。一切操作自動(dòng)完成，用戶不知道也無(wú)需知道殼程序是如何運(yùn)行的。彈貿(mào)攝爾霽斃攬磚鹵廡詒爾。、“加殼”手段被黑客廣泛利用 所謂加殼，是一種通過一系列數(shù)學(xué)運(yùn)算，將可執(zhí)行程序文件或動(dòng)態(tài)鏈接庫(kù)文件的編碼進(jìn)行改變（目前還有一些加殼軟件可以壓縮、加密驅(qū)動(dòng)程序），以達(dá)到縮小文件體積或加密程序編碼的目的。對(duì)上半年截獲的新病毒分析統(tǒng)計(jì)，其組成部分與年基本類似，灰鴿子后門、盜號(hào)木馬、波特類后門等病毒的變種仍然占到了絕大部分。有時(shí)，在
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1