科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道病毒假“自杀”躲避杀毒软件围剿

病毒假“自杀”躲避杀毒软件围剿

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

江民公司最近一周的病毒疫情分析报告显示,越来越多的病毒采用假“自杀”等花招隐藏自身,以躲避杀毒软件围剿。

来源:论坛整理 2008年7月30日

关键字: 安全防范 杀毒软件 病毒

  • 评论
  • 分享微博
  • 分享邮件
江民公司最近一周的病毒疫情分析报告显示,越来越多的病毒采用假“自杀”等花招隐藏自身,以躲避杀毒软件围剿。

    据江民反病毒中心监测,这些病毒运行后通过程序关联以及ROOTKIT隐身技术自编自导假“自杀”的一幕,实际上仍然深藏在系统中。这种假相不仅使普通电脑用户觉查不到病毒的存在,甚至还会迷惑杀毒软件的预警系统。

    在最近一周发作的典型病毒中,“阿纳科”变种B和“魔兽”变种AQL的假“自杀”演技都十分逼真。其中,“阿纳科”变种可以隐藏病毒主进程、在硬盘中的文件以及病毒注册表启动项等功能,电脑一旦被感染很难将其彻底清除;“魔兽”变种在木马安装程序执行完毕后立即假“自杀”,然后躲在后台秘密监视用户打开窗口的标题,盗取网络游戏《魔兽世界》玩家的游戏账号、密码、游戏区服等信息。

    江民反病毒专家提醒网民要经常为系统安装补丁程序,切断病毒的传播途径,最好安装带有“网页防马墙”以及智能主动防御功能的杀毒软件,使假“自杀”的病毒无处藏身。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章