赛迪网 > IT技术 热点推荐 > 文章
  IT资讯搜索
 
IT产品搜索
[程序开发][网管世界][网络安全][数据库技术]
[操作系统][嘉宾聊天·在线访谈][活动集锦]
[精彩专题][Symantec专区][订阅IT技术周刊]
[开发论坛][网管论坛][安全论坛][数据库论坛]
[操作系统论坛][Sybase专区][IBM dW技术专区]
[病毒求助][病毒与漏洞播报][文档·源码下载]

磁碟机病毒特征

发布时间:2008.03.27 18:53     来源:赛迪网    作者:T木

主持人

各位网友大家好!欢迎大家再次来到赛迪聊天室。这次我们请反病毒专家李铁军跟我们谈一下磁碟机病毒。首先请李铁军给大家介绍一下从磁碟机病毒最初第一个版本到现在最新版本的特征是什么?

李铁军

磁碟机出现的比较早,在去年(2006年)2月份左右的时候就曾经出现过,但大家谁也没有注意它。因为这个病毒出来的时候就是一个简单的木马,而且由于它的程序自身设计的一些缺陷会造成用户计算机出现蓝屏,甚至死机,当时的影响面也不大,没有引起各安全公司特别的关注。

主持人

我记得去年曾有段时间说发现过这个病毒,当时也说到这个病毒还不是很完善。那么它引起大家注意的是哪个版本呢?

李铁军

进化了差不多有半年多的时间,那个时候它的光芒已经被AV终结者病毒掩盖了,不过磁碟机病毒从这些木马下载器里得到了启发,吸收了AV终结者病毒的特点。

主持人

从熊猫烧香开始,以及之后的的机器狗病毒、磁碟机病毒他们都是在互相学习,再加以发展。

李铁军

没错,就是这样,他们最终的目的都是为了盗号。木马盗号有一个特点,它不太容易接受传播,如果给木马加上让它能够自动传播的功能,那就可以获取更大利益。

主持人

之前看了铁军的文章“当木马插上蠕虫翅膀”,现在这些病毒也不知道叫木马好还是叫病毒好?

李铁军

我觉得可以把木马下载器单独列出来。我们公司发布的病毒新闻播报,几乎每一期都有木马下载器。

主持人

现在不管是杀毒厂商还是用户,对于磁碟机本身都深恶痛绝,大家觉得磁碟机作为目前的毒王还是当之无愧的,那么磁碟机和一般的木马有什么区别?

李铁军

它不会直接的完成盗号任务,它做的只有一件事情就是把这些木马下载过来。下载的这些是木马群,新木马老木马都有。并且我们仔细分析过,前几期病毒列表有很多是2005年以前的。那么老的病毒能出现是因为磁碟机病毒具备一个特点,它能把杀毒软件的防御功能彻底破坏掉,这时候随便一个木马过来就可以造成系统瘫痪。我们有病毒疫情统计系统,用户感染病毒以后扫描的结果会汇报到我们的机器上。

主持人

这是每天统计一次嘛?

李铁军

是用户扫描发现病毒时就会被服务器收集起来,只要他上网我们就知道。这个统计系统对评估当前流行病毒有哪些、我们应该采取什么样的针对措施是非常有价值的。

主持人

这个系统对于用户来说只要安上金山的软件就会自动上报还是需要进行相关的操作?

李铁军

只要扫描就可以。

(责任编辑:李磊)


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 聊天:专家解说与万恶磁碟机病毒的斗争 (03-27) · "磁碟机"病毒感染数十万电脑 可造成蓝屏 (03-27)
· 瑞星电脑病毒一周播报:警惕"磁碟机"病毒 (03-27) · 聊天:专家解说 与万恶磁碟机病毒的斗争 (03-27)
· 聊天:专家解说 与万恶磁碟机病毒的斗争 (03-27) · 推荐:“磁碟机”病毒详尽分析报告 (03-26)
· 磁碟机十大罪行 (03-26) · 鉴别是否遭遇了磁碟机 (03-26)
· 菜鸟须知:认识U盘(AUTORUN)病毒如何运行 (03-26) · 编辑推荐:史上最牛三大病毒结局大盘点 (03-26)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
· 工信部“三定”公布 总编制731名设24司局
· 北京发电子商务监管意见 营利性网店须办照
· 直播 08中国城市信息化高峰论坛 案例点评
· 烽火网络校园解决方案 移民安置信息管理系统
  IT博客 ·曾剑秋·项立刚·Java学习·网管
  IT技术论坛 ·开发·网管·安全·数据库·系统