计算机之家
图片广告


 
标题: [分享] “自动播放”已成为黑客入门首选试金石
王者归来
新手上路
Rank: 1



UID 39054
精华 0
积分 7
帖子 6
威望 7
现金 13 币币
存款 0 币币
阅读权限 1
注册 2007-8-28
状态 离线
 
发表于 2007-10-19 10:39  资料  个人空间  短消息  加为好友            
“自动播放”已成为黑客入门首选试金石

随着“AV终结者”的肆虐,“自动播放”类病毒逐渐被广大电脑用户所熟知。据微点反病毒专家介绍,“自动播放”类病毒的传染能力较强,而病毒编写难度却很低,只需一个简单的autorun.inf配置文件,即可完成病毒传播。而该配置文件的内容更是可以在互联网上方便获得,甚至将“病毒前辈”所用的autorun.inf直接复制过来就可以完成病毒传播。
微点主动防御软件近期自动捕获一系列自动播放类病毒,大多设置多种感染方式,以达到欺骗用户、传播病毒的目的。例如,被命名为“Worm.Win32.VB.ot”的蠕虫病毒,除利用感染全盘文件和自动播放等常规“作案”手法外,还采用了多种技术手段试图通过较为“人性”的启动方式将病毒传播能力进一步扩大化:
1. 摒弃传统的注册表启动项Run键值,而采用随系统关键进程Winlogon.exe启动的手法来隐匿自身行踪;
2. 针对大部分用户有意识采用关闭自动播放功能以防治病毒感染的情况,该病毒为了确保自身传播效果,会修改注册表强行开启系统自动播放功能。
3. 修改右键菜单中WinRAR压缩命令的关联程序,使得用户在使用右键压缩文件时便会激活病毒运行。
微点反病毒专家提醒广大用户,采取设置停止“自动播放”功能并非防范此类病毒的有效手段,采用主动防御技术是目前最为有效的防护手段,建议广大用户安装使用带有主动防御 能力的安全软件。
另据微点反病毒专家介绍,从技术角度分析该病毒并没有多么高明,但是对“社会工程学”技巧的应用使得该病毒的传播能力成倍增加。病毒恰恰是利用普通用户的疏忽大意和普遍使用习惯,巧妙地实现了自动运行,将自身传播能力最大化。社会工程学技巧的运用,使得用户在自以为有“保护”的状态下被感染上病毒。微点反病毒专家称,目前这个病毒本身尚不具有特定的牟利色彩,用户中毒后也没有很明显的中毒症状,某种程度上更像是一种病毒在做全面地感染传播测试,但黑客后续是否会采取这种恶意方式进行“破坏”,是值得用户密切关注的。建议广大用户使用具有主动防御能力的产品进行防范,主动防御安全软件可以在未升级的情况下对病毒做到很好的查杀效果。(如图1、2)


图1为具有主动防御功能的安全软件的报警图
                                                            

图2为微点升级后已知特征报警图

顶部
wzhyang123
新手上路
Rank: 1



UID 18415
精华 0
积分 6
帖子 33
威望 6
现金 80 币币
存款 0 币币
阅读权限 1
注册 2007-4-9
状态 离线
 
发表于 2007-10-21 16:50  资料  个人空间  短消息  加为好友 
什么东西啊

顶部
licy0528 (じ.Candy.ペ)
版主
Rank: 10Rank: 10Rank: 10
じ.Candy.ペ


版主荣耀  
UID 25215
精华 1
积分 408
帖子 861
威望 398
现金 155 币币
存款 3207 币币
阅读权限 10
注册 2007-5-14
来自 武汉
状态 离线
 
发表于 2007-10-21 21:08  资料  个人空间  短消息  加为好友  QQ
我用软件把这关了的





♡ 慧儿♡
顶部
别来无恙
新手上路
Rank: 1



UID 40232
精华 0
积分 0
帖子 9
威望 0
现金 13 币币
存款 1515 币币
阅读权限 1
注册 2007-9-9
状态 离线
 
发表于 2007-10-23 12:17  资料  个人空间  短消息  加为好友  QQ
都关了:)或者可以试用U盘病毒专杀

顶部
奥运2008年
超级版主
Rank: 11Rank: 11Rank: 11Rank: 11


版主荣耀  
UID 366
精华 1
积分 1218
帖子 1211
威望 1208
现金 24 币币
存款 10061 币币
阅读权限 11
注册 2005-12-8
来自 牡丹之城
状态 离线
 
发表于 2007-10-23 15:32  资料  个人空间  短消息  加为好友 
现在很多U盘上都有

顶部
 

 
 
当前时区 GMT+8, 现在时间是 2008-11-23 19:40