服务热线:0754 - 88943210
  • 0

[推荐]初级黑客爱上了自动播放类病毒

ucwvfpwxf 发表于 2007-9-17 14:27:00 | 显示全部楼层 |阅读模式
1022 0

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区

您需要 登录 才可以下载或查看,没有账号?注册河畔 |

x
随着“AV终结者”的肆虐,“自动播放”类病毒逐渐被广大电脑用户所熟知。据微点反病毒专家介绍,“自动播放”类病毒的传染能力较强,

而病毒编写难度却很低,只需一个简单的autorun.inf配置文件,即可完成病毒传播。而该配置文件的内容更是可以在互联网上方便获得,甚至

将“病毒前辈”所用的autorun.inf直接复制过来就可以完成病毒传播。

微点主动防御软件近期自动捕获一系列自动播放类病毒,大多设置多种感染方式,以达到欺骗用户、传播病毒的目的。例如,被命名为“Worm.

Win32.VB.ot”的蠕虫病毒,除利用感染全盘文件和自动播放等常规“作案”手法外,还采用了多种技术手段试图通过较为“人性”的启动方式

将病毒传播能力进一步扩大化:

1. 摒弃传统的注册表启动项Run键值,而采用随系统关键进程Winlogon.exe启动的手法来隐匿自身行踪;
2. 针对大部分用户有意识采用关闭自动播放功能以防治病毒感染的情况,该病毒为了确保自身传播效果,会修改注册表强行开启系统自

动播放功能。
3. 修改右键菜单中WinRAR压缩命令的关联程序,使得用户在使用右键压缩文件时便会激活病毒运行。

微点反病毒专家提醒广大用户,采取设置停止“自动播放”功能并非防范此类病毒的有效手段,采用主动防御技术是目前最为有效的防护手段

,建议广大用户安装使用带有主动防御 能力的安全软件。

另据微点反病毒专家介绍,从技术角度分析该病毒并没有多么高明,但是对“社会工程学”技巧的应用使得该病毒的传播能力成倍增加。病毒

恰恰是利用普通用户的疏忽大意和普遍使用习惯,巧妙地实现了自动运行,将自身传播能力最大化。社会工程学技巧的运用,使得用户在自以

为有“保护”的状态下被感染上病毒。微点反病毒专家称,目前这个病毒本身尚不具有特定的牟利色彩,用户中毒后也没有很明显的中毒症状

,某种程度上更像是一种病毒在做全面地感染传播测试,但黑客后续是否会采取这种恶意方式进行“破坏”,是值得用户密切关注的。建议广

大用户使用具有主动防御能力的产品进行防范,主动防御安全软件可以在未升级的情况下对病毒做到很好的查杀效果。

相关主题:
利用周杰伦的病毒及解决方法
自己做手机口袋书屋手机电子书制作 V2.2.0 绿色版下载
热键自己说了算HotkeyP 4.4 绿色版下载
60个经典的电脑使用技巧
汕头全民爆料请 下载安装蓝色河畔App即可!
回复

使用道具 举报

全部回复(0)
您需要登录后才可以回帖 登录 | 注册河畔 |

关于我们|帮助中心|法律声明|诚聘英才|联系我们|手机版|小黑屋|Archiver|APP下载|

Copyright © 2002-2023, Hepan.com Cloud.    Powered by hepan.com Discuz!X3.4    粤B2-20080418 粤ICP备11103827号

违法和不良信息举报电话:0754-88943210 举报邮箱:help@hepan.com 粤公网安备 44050702000900号

GMT+8, 2024-4-30 15:31