注册本站  论坛  繁體中文

电脑技巧
手机 | MP3 | MP4 | 显卡 | 主板 | 显示器 | 光存储 | 笔记本 | 网络设备 | 移动存储 | 数码相机
键鼠 | CPU | 音箱 | GPS | 电视 | 服务器 | 投影机 | 机箱电源 | 品牌电脑 | 办公打印 |
| 网站首页 | Cisco | Windows | Linux | Java | Dotnet | Oracle | 网页设计 | 平面设计 | 安全 | 软件应用 | 电脑维修 | 办公维修 |
您现在的位置: 电脑技巧 >> 安全 >> 病毒专区 >> 安全正文

病毒技术“与时俱进” 杀毒技术应对有术

文章来源:天极网 作者:佚名 更新时间:2008-6-28 20:41:26 【 】 【加入收藏

  随着病毒技术的“与时俱进”,杀毒软件技术的差异化开始越来越明显。曾经在杀毒软件的选择上抱着无所谓态度的用户开始逐渐理性,从原来以广告和知名度作为选择标准,回归到杀毒软件本质——杀毒能力的选择标准上来。

  杀毒软件同质化论调被“磁碟机”击破

  杀毒软件本身是一种高技术门槛的行业,近年来,随着一些辅助安全工具软件在互联网上的流行,一些不规范的软件开发者采用偷换概念的宣传手法,把本身作为安全辅助工具小软件也宣称为杀毒软件,于是出现了似乎谁都能做杀毒软件的虚假繁荣假象。事实上正规的杀毒厂商,目前国内活跃的仅剩下江民、瑞星、金山等少数几家,他们凭借在这个行业多年的积累,掌握着各有特色的核心技术,占据了多数的市场份额。此外,还有多款不同品牌的国外杀毒厂商,为了抢夺国内杀毒市场份额,开始在我国发动持久而大范围的免费战,并积极宣传同质化论调,认为杀毒软件都一个样,用付费的不如用免费的。借此分散国内厂商的用户群,在达到一定规模的数量后,再开始学习微软打击盗版,采用封号的手法,让原来的盗版使用者成为付费用户。

  2008年3月份,一个“磁碟机”病毒的出现,让电脑用户对杀毒软件有了本质的认识。那段时间内,许多用户发现自己电脑上装的国内外知名品牌杀毒软件实时监控被关闭,杀毒软件升级、杀毒等功能失去作用,杀毒软件象被巨大的黑洞吞噬一般,对病毒无丝毫的还击能力。事后,反病毒专家分析认为,这是一个典型的驱动型病毒,病毒释放出的驱动程序卸载了杀毒软件与系统连接的钩子,使它的监控失去效力,然后,病毒屏蔽了杀毒软件的升级网站,使杀毒软件无法升级病毒库。而且病毒能够在网上通过自身的服务器升级更新,让杀毒软件特征码检测失效。“磁碟机”病毒的出现,顿时击破了杀毒软件同质化的论调,一些核心技术过硬的杀毒软件在这次事件中脱颖而出,不但未被病毒关闭监控,而且带有智能主动防御系统层层拦截了病毒的每一步动作,确保了用户的系统和数据安全。

  病毒技术“与时俱进”

  病毒技术发展到今天,已经与最初的病毒定义相去甚远。病毒的最初定义是“一段可以自我复制的有害代码”,而据江民反病毒中心监测结果显示,进入2008以来,大部分主流病毒技术都进入了驱动级,病毒已经不再一味逃避杀毒软件追杀,而是开始与杀毒软件争抢系统驱动的控制权,在争抢系统驱动控制权后,转而控制杀毒软件,使杀毒软件功能失效。一系列先进的隐身和破坏技术被病毒采用,如ROOTKIT技术、内核级HOOK技术、进程注入、文件加密存放等等。

  驱动型的病毒安装运行后,会利用内核级的钩子去隐藏病毒进程、病毒文件和病毒在注册表中的启动项,防止被安全软件所查杀,而一些关键性的数据信息在木马驱动程序文件体内是加密存放的,一但用户计算机系统感染该病毒,则很难清除干净。

  越来越多的病毒开始刻意隐藏自身的行踪,在电脑用户毫无知觉的情况下完成破坏过程。江民反病毒专家发现,现在的病毒作者在编写病毒时更加注重自身的隐蔽。病毒作者主要采用三大隐身术,通过RootKit技术隐藏病毒进程、病毒文件、隐藏数据传输端口以及注册表内键值;通过篡改注册表相关键值屏蔽显示隐藏文件的功能;使用IEFO重定向劫持技术禁止杀毒软件运行。

  其中,RootKit 技术是今年病毒普遍使用的技术,最早用于UNIX平台上,用于替换一些重要的系统文件,以来迷惑管理员对系统信息的察看。现在该技术现在已经移植到Windows平台上,并已经广泛使用,具有隐藏进程、隐藏文件、隐藏端口等功能。

  面对病毒技术的飞速发展,许多杀毒软件开始跟不上病毒技术,在核心技术上迟迟未能得到突破,也直接导致了类似“磁碟机”病毒发作时,部分杀毒软件束手无策的尴尬现象。

  杀毒技术应对有术

  针对病毒的如ROOTKIT技术、内核级HOOK技术、进程注入等等新技术,反病毒厂商也拿出了应对措施,如江民、瑞星均有反ROOTKIT技术、反病毒HOOK技术,主动防御技术,虚拟机脱壳等技术,然而,理论上相同的东西在实际应用中往往差别很大,同样是反病毒HOOK技术,有些能够解除病毒的钩子,而有些就落后于病毒的行动,被病毒给缴了械。

  这就象高手交战,招术上似乎大同小异,比拼的就是谁的内力更加深厚,谁出手的速度更快更到位。据江民反病毒专家介绍,驱动病毒生成的驱动程序最终会通过内核调用系统调用地址表,而杀毒软件也会调用这个地址表来监控病毒,在调用的瞬间,看谁能更快地接管服务,谁就获得了系统控制权,进而解除对方的钩子,让其失去功效。技术高手通常能准确判断病毒的薄弱位置,或采用巧妙的方法避开病毒的攻击,最终有效监控和阻止驱动病毒的破坏,确保自身功能的完整和有效,从而阻止和清除各种驱动型病毒对杀毒软件和系统的破坏。

  用户选择回归技术本质

  在各大论坛以及社区上,普通电脑用户对他们常用的杀毒软件无法杀毒的抱怨声越来越多,同时,在专业性反病毒论坛里,越来越多的评测开始关注对驱动病毒的防杀功能。许多用户也开始把选择杀毒软件的标准从原来的无目的跟风消费,转变为现在的重视杀毒能力的本质上来。杀毒软件市场正在悄然发生着一场消费革命,种种被广告渲染的表象下,技术的厚重开始越来越显示出它原来的份量。

  • 上一篇安全:

  • 下一篇安全:
  • 最 新 热 门
     江民推出六大反病毒技术 护航2008网络安全
     最强最精细的 NOD32安全套装设置图文教程
     卡巴斯基防火墙反黑客设置介绍
     经历“误杀门”后 用户如何选择杀毒软件
     打造最安全电脑 2008四大杀毒软件点评
     实用至上 KV2007网络版终极测评
     ESET NOD32杀毒软件最新防护技术介绍
     利用江民KV2008取消文件夹隐藏共享
     国际排名前五杀毒软件 终身免费升级使用
     菜鸟课堂:提升诺顿杀毒功能五个小技巧
    最 新 推 荐
     教你两招 轻松杀死顽固不化木马病毒进程
     菜鸟课堂:安全防病毒常识 教你识别病毒
     封堵病毒传播路径 遏制电脑反复中毒
     性感相册病毒阻止用户访问安全网站
     安德夫木马注入系统正常进程 窃取隐私信息
     病毒技术“与时俱进” 杀毒技术应对有术
     Real Player播放器漏洞遭木马利用传播病毒
     Flash病毒疫情泛滥 黑客再次掀起木马狂潮
     蠕虫病毒降低系统安全级别 删除注册表
     暴风影音II漏洞遭病毒木马利用
    相 关 文 章

    江民推出六大反病毒技术 护航2008网络安全
    ESET NOD32杀毒软件最新防护技术介绍
    微点安全软件 主动防御让木马病毒无所遁形
    高考查分防黑客 莫让病毒扰前程
    黑客越发猖狂 病毒作者叫嚣饿死杀毒软件
    资深黑客浅谈文件捆绑技术及实现方式
    教你两招 轻松杀死顽固不化木马病毒进程
    菜鸟课堂:安全防病毒常识 教你识别病毒
    封堵病毒传播路径 遏制电脑反复中毒
    性感相册病毒阻止用户访问安全网站

    | 设为首页 | 加入收藏 | 联系站长 | 友情链接 | 版权申明 | 网站公告

     

    Copyright 2006-2008 pcjx.com All Rights Reserved
    电脑技巧 版权所有 粤ICP备06059145号 地图
    本网站所有内容未经许可不得转载或做其他使用