·站点首页 
·常用软件
·站内留言
 您现在的位置: 电脑医院 >> 站点首页 >> 网络生活 >> 网络安全 >> 正文  
  智慧型病毒Atak现身 既能杀毒又具反分析技术         
智慧型病毒Atak现身 既能杀毒又具反分析技术
[ 作者:佚名    转贴自:本站论坛    点击数:3004    更新时间:2004-07-15    文章录入:凌松
     在怀疑反病毒软件正在试图查找它时,最新被发现的能够大量发送电子邮件的蠕虫病毒Atak能够通过休眠而隐藏起来。
       
       Atak蠕虫病毒是于本周一被首次发现的。尽管反病毒软件公司认为它不会造成重大损失,但它们表示,由于能够发送大量垃圾邮件,Atak仍然是令人讨厌的。
       
       反病毒厂商Sophos公司的高级技术顾问格雷厄姆表示,Atak的作者提高发反病毒研究人员的工作难度,他在其中添加了干扰代码,并使用了躲避技术。格雷厄姆说,Atak试图判断有人在对其代码进行分析,以判断它是否是病毒。通常情况下,病毒中都会包含有大量旨在使反病毒软件厂商更难开发解决方案的代码。
       
       芬兰反病毒软件厂商F-Secure公司的反病毒研究主管米科表示,尽管保护恶意代码是病毒作者的“惯例”,但Atak蠕虫病毒却有些例外。他说,蠕虫有数层加密是正常的,但Atak却没有走这一条老路,而是积极地探测它是否正在被反病毒研究工具进行分析。如果发现正在被分析,它就会自动停止运行,并关闭自己,隐蔽起来。
       
       Atak被认为不会造成严重威胁。但由于使用了反分析技术,研究人员还没有分析出它的全部功能。但是,有一点是清楚的,它包含有威胁MyDoom、Bagle、Netsky等蠕虫病毒的文本内容。米科表示,Atak可能会寻求并消灭其它的病毒。他说,我们还没有搞清楚Atak是否会查杀这些病毒,其中的文本消息表明它可能确实包含有能够攻击其它病毒的代码。
  • 上一篇文章: 趋势科技6月发布174个病毒警报 新病毒占55%

  • 下一篇文章: 黑客贩卖传奇木马 可偷窃整个网吧玩家帐号
  • 发表评论】【告诉好友】【打印此文】【关闭窗口
     最新5篇热点文章
  • Haswell i7/i5处理器、8系…[3728]

  • Windows 8获得完整管理员权…[16455]

  • Windows 8 各版本区别[3286]

  • 用于Windows 7的Internet …[3535]

  • Microsoft Office 2013专业…[3594]

  •  
     最新5篇推荐文章
  • "保存"自动恢复"文件因Nor…[18843]

  • 10月21日微软最新OFFICE正…[8911]

  • 金九银十优惠多 笔记本打折…[5776]

  • 金九银十优惠多 笔记本打折…[5999]

  • 金九银十优惠多 笔记本打折…[5636]

  •  
     相 关 文 章
  • 每周病毒播报2009年7月29日…[2106]

  • 五招分辨磁碟机病毒[2512]

  • 元旦期间谨防计算机病毒和…[2382]

  • 安全保障!封杀木马病毒十…[2080]

  • 揭秘熊猫烧香病毒肆虐内幕…[4028]


  •   网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
        没有任何评论
    设为首页 | 加入收藏 | 联系站长 | 友情链接 | 版权申明 | 
    版权所有 Copyright© 2002-2019 电脑医院        站长:Smart001        页面执行时间:31.25毫秒   粤ICP备10066699号