网络安全 频道

警惕!2007年网络攻击十大手段

    【IT168 专稿】当前网络安全现状非常糟糕,首先是很多个人空间和中小型网站上挂马成风,不少大型网站也有被攻破并挂上自动下载木马的代码,现在在博客上用JavaScript加入攻击代码也开始有了。各种病毒木马层出不穷,他们不但数量上越来越多,每年的增长速度超过了50%以上,编写的技术也越来越先进,现在就来介绍一下当前一些病毒木马方面的新的发展趋势。

    1、驱动级编写的病毒木马流行
    驱动级的病毒木马已经开始不断出现,只要感染了就会取得很高的系统级别。不少自我防护能力不够的杀毒软件就会轻易的被他干掉!子母配套的高级病毒也是层出不穷,系统本身的保护程序会保护有极大危害的子程序,发现这些子程序被杀除就会自动恢复生成,让杀毒软件无法杀绝。现在在国内肆虐的流氓软件不少也采用了这种驱动级的编程技术,所以很多流氓软件要到安全模式下杀除也这个原因!

    2、针对特征码的免杀技术
    病毒和木马加壳现在已经是很常见了,特别是某些病毒在编译时采用随机算法加密,这样不但特征码很难匹配,而且样本分析难度也很高。一些运用了变形技术的壳也成为病毒制造者的常用工具,更厉害的是某些利用了虚拟机技术和驱动级保护技术的强壳更是强悍,这些手段对于提取特征码为主要杀毒手段的杀毒软件都是噩梦!现在就是老病毒经过分析各大主流杀毒软件所提取的特征码并修改病毒的相应位置也可以轻松的躲过他们的剿杀!

0
相关文章