|
病毒制造批量化 黑客直接攻击杀毒厂商 |
2009-07-10 |
|
|
“也许新的‘毒王’就在你的电脑里，但你并没有发觉。”瑞星反病毒工程师史 在7月31日接受本报记者采访时说。自从6月份以来，“帕虫”成为新的毒王，在电脑感染数量和破坏力方面都超过了“熊猫烧香”。
病毒制造模块化、批量化 “帕虫(金山称为AV终结者；江民称为U盘寄生虫)”的出现，代表了“病毒工业”发展的新趋势。黑客和病毒制造者正在大量采用“模块化编写”的方法来批量制造新病毒。 所谓“模块化编写”，就是黑客们把功能齐全的病毒，拆分为不同的功能模块，每个模块都成为单独的病毒。“帕虫是一个先头部队，传播到用户端后，先把防毒设施破坏掉，然后再从黑客指定的其他网站下载病毒，只要用户被一个帕虫攻击了，就会感染上很多病毒。”史瑀说。 “熊猫烧香”闹得满城风雨，最后引起公安部门注意，将病毒制造者捉拿归案，而新毒王却并没有掀起更大的风波，这是为什么呢？因为“熊猫烧香”的特征非常明显，会直接造成机器瘫痪。而“帕虫”以窃取账号获利益为目的，所以一般不会导致机器瘫痪，用户也很难感觉到病毒的存在。 据瑞星《上半年病毒疫情分析报告》显示，中国内地每天有数百甚至上千种病毒被制造出来，其中大部分是木马和后门病毒，占到全球该类病毒的三分之一左右。 奇虎360安全小组负责人傅盛告诉记者，现在，互联网上有很多工具，那些没有多高技术造诣的人也能很容易地制造病毒。“几乎能达到傻瓜化应用的程度了。” “加壳”、“免杀”等技术在网上流行，是另一个可以说明“病毒工业”精细化程度的例子。“加壳”就像给病毒文件穿了“马甲”，使杀毒软件不容易识别；而“免杀”是指通过特殊技术处理，修改病毒文件，使已知病毒逃过杀毒软件的查杀。“以前病毒的变种都是重新写代码，现在是在网上随便加个壳就是一个变种。”傅盛说。 网上著名的“免疫007”，就是一种商业化的自动加壳机，它向它的用户承诺：升级频率超过杀毒软件。“我们每天拿到他们的新版本，然后再编写解壳程序。”史瑀告诉记者，安全厂商就是这样每天与他们玩着猫捉老鼠的游戏。 黑客直接攻击杀毒厂商 “我们的网站每天都要受到上万次的攻击，我们有一个专门的团队24小时值班，才能看得住。”瑞星市场部马刚告诉记者，从2006年以来，黑客团伙与网络安全厂商的直接对抗越来越多。 以前，黑客与安全厂商之间的较量是在用户那里体现。而现在，黑客们为了达到目的，干脆直接对“互联网的警察”下手了。 “他们常用的一种手段是在客户端把我们的官方网站屏蔽掉，用户输入我们的网站是登不上去的。还有一种，只要程序当中有‘360’字样的窗口都会自动关闭，任何360的程序都无法运行。还有的黑客，组织一批它能控制的机器，同时向我们网站发送比较大的数据包，造成我们网站的速度缓慢。”傅盛向记者描述了最近受到攻击的景象。 史瑀总结目前黑客攻击安全软件的主要手段有：修改杀毒软件设置，默认“忽略(不查杀)”查出的病毒；修改系统时间，让杀毒软件过期；破坏该IM软件自带的木马查杀模块；损坏杀毒软件的完整性，使软件打不开；甚至，只要用户在搜索中带有病毒字样，浏览器都自动关闭，无法找到杀毒软件。
|
|
|
| |
|
|
