"自動播放"已成為黑客入門首選試金石

2007年09月04日14:19  來源:中關村在線

 【字號 打印 留言 論壇 網摘 手機點評 糾錯
E-mail推薦:  

  隨著“AV終結者”的肆虐,“自動播放”類病毒逐漸被廣大電腦用戶所熟知。據微點反病毒專家介紹,“自動播放”類病毒的傳染能力較強,而病毒編寫難度卻很低,隻需一個簡單的autorun.inf配置文件,即可完成病毒傳播。而該配置文件的內容更是可以在互聯網上方便獲得,甚至將“病毒前輩”所用的autorun.inf直接復制過來就可以完成病毒傳播。

  微點主動防御軟件近期自動捕獲一系列自動播放類病毒,大多設置多種感染方式,以達到欺騙用戶、傳播病毒的目的。例如,被命名為“Worm.Win32.VB.ot”的蠕虫病毒,除利用感染全盤文件和自動播放等常規“作案”手法外,還採用了多種技術手段試圖通過較為“人性”的啟動方式將病毒傳播能力進一步擴大化,該病毒沒有採取常見的注冊表啟動項 Run鍵值來進行病毒的自身啟動,而採用了隨系統關鍵進程Winlogon.exe啟動的手法來隱匿自身行蹤﹔針對大部分用戶有意識關閉自動播放功能以防治病毒感染的情況,該病毒為了確保自身傳播效果,採用修改注冊表相關項,強行開啟系統自動播放功能﹔同時該病毒還通過修改右鍵菜單中WinRAR壓縮命令的關聯進程來藏匿自身,也就是說,病毒會將WinRAR壓縮命令的功能選項進行替換,使得用戶在使用右鍵壓縮文件時便會激活病毒運行。

  微點反病毒專家提醒廣大用戶,採取設置停止“自動播放”功能並非防范此類病毒的有效手段,採用主動防御技術是目前最為有效的防護手段,建議廣大用戶安裝使用帶有主動防御 能力的安全軟件。

  據介紹,從技術角度分析該病毒並沒有多麼高明,但是對“社會工程學”技巧的應用使得該病毒的傳播能力成倍增加。病毒恰恰是利用普通用戶的疏忽大意和普遍使用習慣,巧妙地實現了自動運行,將自身傳播能力最大化。社會工程學技巧的運用,使得用戶在自以為有“保護”的狀態下被感染上病毒。微點反病毒專家稱,目前這個病毒本身尚不具有特定的牟利色彩,用戶中毒后也沒有很明顯的中毒症狀,某種程度上更像是一種病毒在做全面地感染傳播測試,但黑客后續是否會採取這種惡意方式進行“破壞”,是值得用戶密切關注的。建議廣大用戶使用具有主動防御能力的產品進行防范,主動防御安全軟件可以在未升級的情況下對病毒做到很好的查殺效果。(如圖1、2)

  

圖1為具有主動防御功能的安全軟件的報警圖


  

圖2為微點升級后已知特征報警圖


  下載:微點主動防御軟件

(責編:宋陽)
更多關於 黑客 的新聞
· 姜瑜談所謂德政府部門計算機系統遭中國"黑客"攻擊事件  
· 德媒體炒作"中國黑客侵襲" 內容失實夾雜情緒 
· 江民:四成以上黑客在研究"免殺"病毒
· 四成以上黑客在研究免殺病毒 變種速度非常之快
· 姜瑜談所謂德政府部門計算機系統遭中國"黑客"攻擊事件 
· 美國一家求職網站被黑 160萬用戶信息被盜  
· 黑客攻擊網站索要兩千 破財消災心態要不得
· 德互聯網專家:“中國軍方黑客”之說站不住腳
· 劉德華私人郵件被曝光 專家呼吁“木馬立法”
· 世界最大職介網站被“黑” 160萬求職者遭勒索
新聞檢索:    
   熱圖推薦
組圖 白領最累城市排行組圖 白領最累城市排行
中國40歲下商界精英榜中國40歲下商界精英榜
組圖 全球舉世聞名的運河組圖 全球舉世聞名的運河
盤點世界類生存重要河流盤點世界類生存重要河流
武鋼發言人咆哮女記者武鋼發言人咆哮女記者
全球十大最“性感”的建筑全球十大最“性感”的建筑
全球小而精的航空公司全球小而精的航空公司
盤點全球17個世界之最高盤點全球17個世界之最高
世界上那些叫做“中國”的地方世界上那些叫做“中國”的地方
“三亞最大貧民窟被強拆”真相“三亞最大貧民窟被強拆”真相
   精彩新聞
·上海醫藥港股上市前夕遭舉報 A股股價下跌
·偷梁換柱隱瞞關聯交易 哈爾濱譽衡藥業被責令整改
·京通快速公交道24日啟用 八通線壓力將緩解(圖)
·上網電價提價潮蔓延至華東地區 安徽將率先上調
·中投靜待再注資 外儲激增凸顯主權財富基金必要性
·中國黃金轉讓富豪銀礦32.52%股權 價格為581.05萬
·中國中冶轉讓萬達廣場房產 轉讓價格面議
·聯通單方拆除小靈通基站 退市補償方案遲遲未出台
·稀土價格“朝報夕改” 下游行業或面臨洗牌
·廣東最低工資標准調整有望形成機制
   博客精選
·聯通資費大幅下降意在強奸iPhone用戶
·中國SNS社交游戲市場遭遇“恐美症”?
·積微成著,聯想集團何以短期制勝?
·傳統企業如何對待電子商務的風潮
·別對互聯網電視發展前景過於樂觀

羊年真的會慘嗎?羊年真的會慘嗎?
我們的福利受法律保護我們的福利受法律保護
·本本:4千元精品本本導購·本本:細數近期到貨的新款本
·相機:拍美女都用啥鏡頭?·相機:玩轉風光攝影11條法則
·液顯:超值21.5吋液晶搜羅·液顯:全高清大屏顯示器推薦
·硬件:淘寶鍵鼠假貨全曝光·硬件:暑期不推薦的十大硬件
當當網年底欲赴美上市當當網年底欲赴美上市
團購圖實惠 下單須謹慎團購圖實惠 下單須謹慎
·時尚三核靚本 東芝L600D今日熱銷中
·谷歌將美國內務部告上法庭 稱在競標時偏袒微軟
·蒙牛稱“特侖蘇”域名遭惡意搶注
·時光網關張半月 員工非正面回應“涉黃”問題
·百團大戰的熱鬧背后 團購網站“不能說的秘密”
·華碩天價索賠案:黃靜狀告律師泄密終審敗訴
[一語驚壇]收入差距尚且"諱言",分配不公如何"開刀"?
[論壇]美派三航母迎接胡總出訪?·六國要聯合對抗中國?
[訪談]黨國英談農村城鎮化·外交部李鬆談伊朗問題
[辯論]  花千億投資迪斯尼,值嗎?·你認同買不如租嗎?
[博客]溫總理:見一葉而知天下 女副市長咋被騙色騙財?
[博客]毛澤東為何成中國文化符號 男人居住北京11條理由
   無線·手機媒體
“G族看兩會 不是浮雲”“G族看兩會 不是浮雲”
“手機民意直寄總理”“手機民意直寄總理”
人民網