赛迪网 > IT技术 热点推荐 > 文章
  IT资讯搜索
 
IT产品搜索
[程序开发][网管世界][网络安全][数据库技术]
[操作系统][嘉宾聊天·在线访谈][活动集锦]
[精彩专题][Symantec专区][订阅IT技术周刊]
[开发论坛][网管论坛][安全论坛][数据库论坛]
[操作系统论坛][Sybase专区][IBM dW技术专区]
[病毒求助][病毒与漏洞播报][文档·源码下载]

趋利:当前病毒的特征和发展趋势

发布时间:2007.06.29 15:16     来源:赛迪网    作者:lee

主持人:

刚才我们谈到了映像劫持和会话劫持,目前还有哪些其它的劫持技术呢?

李铁军:

强制性的实现某一个功能都叫劫持,比如早期的浏览器被劫持。它的一个现象就是强制让你访问你本来不想去的地方。

主持人:

目前正规的大型网站本身防护还是很严密。

李铁军:

对,所以对会话劫持攻击的机会也小一些。因为从客户这一端到服务器链路很多,任何一段会话被劫持都有可能。

主持人:

刚才提到了目前病毒之所以传播这么快,还是因为安妮漏洞,这个漏洞早期就出现了,为什么现在还存在?

李铁军:

我们在一些论坛看到一些人处理病毒或者其它的安全问题的时候总有一些不太合适的经验,就是格式化重装。他经常性的发现系统不能正常使用的时候就把系统重做一遍,重做的系统各种漏洞都有。所以重装系统一定不是好的建议。另外普通用户对漏洞安装意识不够,微软现在有一个反盗版措施,它对你的安全补丁会有一些限制,这些可能会影响了中国用户的补丁的安装,有的用户担心安装补丁以后会有一些功能自动的锁死了。

主持人:

现在病毒爆发特点和以往的病毒有哪些不同?

李铁军:

越来越多的看到人为操作的痕迹。从病毒一开始出来到互联网上进行广泛的传播,以及这个病毒在发现反病毒公司给消费者提供了很多解决方案的情况下,它的对抗手段会愈演愈烈,它是不断的更新。而且这个更新是针对于反病毒软件来做的更新。比如AV终结者病毒我们发现它加了一个新的功能,不断的尝试停止杀毒软件服务。它是每隔一段时间就停止这个服务。我们昨天还发现出现了一个新的映像劫持类病毒,把我们的专杀工具给劫持了,结果我们的专杀工具也需要改名才能运行。所以从这点观察人为的痕迹很明显,不断的跟杀毒软件公司竞争,因为他们最终的目的不是让杀毒软件不能运行,最终的目的是系统变得非常不安全的情况下肆无忌惮的给系统安装一大堆木马。比如我们发现盗号木马,包括灰鸽子,所以他还是想控制你,最终实现他的经济利益。现在不少用户发现QQ号被盗,游戏号被盗窃,这类盗号木马多到什么程度,已经没法分析清楚了。虚拟财产现在还属于没有法律保护阶段,所以这些人非常猖狂。

主持人:

现在的更新主要目的是想对抗反病毒公司的技术?

李铁军:

因为他已经获得了一部分的利润,已经有实力开发更好的的反病毒软件的劫持技术。

主持人:

这意味着反病毒公司也会更加繁忙。

李铁军:

对,会很累,我们一天更新三次。

主持人:

现在病毒是呈怎样的趋势发展呢?

李铁军:

很明显的特征就是趋利,趋利的病毒明显增长,病毒真的成了一个产业,做病毒的时候就在收获病毒给他带来的好处。有些病毒甚至标价销售的,这种病毒在淘宝网上可以买得到。

主持人:

也就是说病毒现在不仅仅满足于盗取账号卖,是想把他病毒工具直接卖出去。

李铁军:

对,并且这些病毒和工具都不贵。

主持人:

目前这种情况多吗?

李铁军:

这种情况需要第三方统计了,但是非常多见。

主持人:

他们怎么能在淘宝网上交易呢?

李铁军:

因为交易方便不用面对面交易。这个病毒首先是获得利益,对抗安全软件的倾向也越来越明显,可能未来一段时间会发现终结者现象不会停的,会一直持续。我们的专杀工具是一种最简单易用的解决方案。它把杀毒软件关掉我们就恢复。它仍然是把杀毒软件关闭,我们可以很简单的恢复过来,然后继续进行杀毒。(责任编辑:李磊)


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 对使用映象劫持技术病毒的清除及预防 (06-29) · 映象劫持技术的原理 (06-29)
· 计算机用户下周留神"木马下载器"变种B病毒 (06-29) · 江民病毒库升级破坏系统文件 造成蓝屏崩溃 (06-28)
· 使用U盘须小心 谨防木马病毒来侵袭 (06-28) · MSN病毒不再惧怕 MSN添加防毒杀毒功能 (06-28)
· 4199.com/9505.com病毒专杀工具 (06-28) · 专业人士提醒:"AV终结者"病毒已经来了 (06-28)
· “屠夫”干掉杀毒软件“QQ大盗”偷账号 (06-28) · “屠夫”干掉杀毒软件“QQ大盗”偷账号 (06-28)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
[政务][电信][金融][农业][制造业][中小企业]
[CIO][ERP][协同][IT管理][中间件][电子商务]
[政策][地方][专家][评估][辞典][博客][社区]
· 专题:一路畅通构想曲——让出行不再遭遇堵车
· CIO工作亲历:企业ERP选型不能忽视"选人关"
· 综述:信息化建设给中国监狱带来的各种变化
· 金融业风险管理和法规遵从有五点需考虑的因素
· 保险业CIO关注:该如何建立统一高效的CRM体系
· 调查显示:多数CIO对IT规划仍存在困惑和误解
  博客·论坛 ·曾剑秋·项立刚·Java学习·网管