科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道网络安全全解析黑客威胁内网安全的四类对抗手段

全解析黑客威胁内网安全的四类对抗手段

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

总结过去的一年,黑客用来与杀毒软件对抗、威胁内网安全的技术手段主要有四种

来源:支点网 2011年1月21日

关键字: 黑客 内网安全

  • 评论
  • 分享微博
  • 分享邮件

  总结过去的一年,黑客用来与杀毒软件对抗、威胁内网安全的技术手段主要有四种:

  1.阻止杀毒软件联网,使“云安全”失去作用。目前有多种杀毒软件为了追求“体积小、占用内存小”而采用了彻底的“云查杀”方式来对付病毒,遇到病毒时需要连接服务器,读取病毒的特征码之后再进行查杀。一旦不能联网,采用该技术的杀毒软件就变得形同虚设。

  针对这些杀毒软件的“云查杀弱点”,病毒采用了各种手段切断杀毒软件的升级渠道。采用的方法有安装过滤驱动,添加IPSEC策略,添加路由表规则,添加DNS劫持,winsock组件劫持等等。最典型的当属今年流行的“狗皮膏”木马病毒。

  2.自动增肥,给杀毒软件采集样本制造障碍

  目前绝大多数杀毒软件遇到可疑文件时都会上传到服务器,对这些采集到的样本进行分析后加入病毒库,实现对病毒的查杀。

  传统病毒的体积很小,这样比较有利于传播。有些杀毒软件也针对这个特点,对可疑文件的上报做了限制,超过一定大小的就不再上传;有些“云查杀”杀毒软件为了快速查杀,也主动忽略了某些较大文件的查杀,这就给病毒以可乘之机。很多病毒在复制自身的时候,会不断的向文件内写入垃圾数据,使得文件变得很大,这样就可以躲过杀毒软件的上传甚至查杀。某些病毒的体积,甚至超过100M,相当于一集电视剧的体积。

  3.盗用正规软件签名,绕过杀毒软件查杀

  正规商业软件通常会有自己独特的“数字签名”,杀毒软件遇到带有签名的软件时会主动放过。由于有些公司对于自己的“数字签名”管理不严格,造成有的签名被病毒盗用,从而绕过杀毒软件的查杀。例如“超级工厂”病毒,就盗用了某声卡厂商的签名,让杀毒软件认为自己是正常的声卡驱动,从而躲过杀毒软件的查杀。

  4.多种正规软件存在安全性缺陷,被病毒利用来传播

  2010年,由于多种正规软件存在安全性缺陷,被病毒利用来传播。如农业银行软件ABCChina.exe运行Feitian.exe缺陷等。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章