频 道 直 达 - 新闻 - 读书 - 培训 - 教程 - 前沿 - 组网 - 系统应用 - 安全 - 编程 - 存储 - 操作系统 - 数据库 - 服务器 - 专题 - 产品 - 案例库 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
找资料:

资深黑客带您全面解剖“木马下载者”(7)

作者: 子明 出处:51CTO.com 2008-03-11 15:55    砖    好    评论   进入论坛
阅读提示:特洛伊木马(Trojan)病毒,是指隐藏在正常程序中的一段具有特殊功能的恶意代码,具备破坏和删除文件,发送密码,记录键盘和攻击等功能,会使用户系统被破坏甚至瘫痪。恶意的木马程序也具有计算机病毒的特征。
五 从Downloader类病毒看当今病毒技术的发展

病毒已经出现了很多年,所使用的技术也越来越先进,归结起来,当今病毒技术的发展,病毒越来越具有如下特点:

1.智能化。
许多新病毒是利用最新的编程语言与编程技术实现的,它们易于产生新变种,来躲避反病毒软件的查杀,同时越来越多的病毒,具有针对性和判断性,比如不会再次传播以感染的系统,在系统中潜伏,直到感兴趣的敏感信息出现,才激活自身。

2.人性化。
病毒,越来越重视利用用户的心理因素,如好奇心,贪念等。很多病毒,是利用电子邮件或IM聊天软件,发送黄色网站或虚假的中奖通知来诱骗用户访问,来达到传播的目的。

3.隐蔽化
病毒善于隐藏和伪装自己,其会自动根据所处的环境,改变自己的代码,同时不断的改变文件长度。
脚本类病毒还利用脚本语言的便利,不断改变自身,使反病毒软件很难从中找到特征。

4.多样化
病毒的种类越来越多,传播的方法也日益多样性。

5.病毒生成机,变种数量庞大。
出现了专用的病毒生成工具,使的一个病毒可能出现上万的变种,给查杀带来难度。

6.攻击反病毒软件。
病毒开始研究接管系统管理权限,来攻击反病毒软件,终止反病毒软件对用户机器的保护。
病毒技术的发展,给反病毒软件厂商和安全机构,提出了更高的挑战,要求我们潜心研究病毒技术,总结经验,不断提高反病毒的能力,为广大用户提供更安全的网络环境。同时也要求广大用户,提高自身的安全意识,普及安全常识,更高效的使用互联网提供的资料,享受信息化给现代生活带来的便利。

综述:

随着利益更大话的增长,越来越多的所谓的黑客开始更多的考虑如何才能让黑色收入变的如何的巨大,如何的能痛快的消费,购买自己所需要的设备等,开始由原来的崇尚自由而转变到追求个人利益最大话,同时也衍生出新的黑色经济,就是木马,或许大家都感觉到木马加键盘记录器也就偷个帐号,偷个个人信息,但是从最近更多的用户提供的线索来看,它已经变了味道,更趋向于象导弹一样,目的明确,手法毒辣,涉及个人(包括名人,影星)隐私,照片,信件,游戏装备,木马,网银帐号等。

现在已经到了该出手的时代,呼吁更多的用户能向我们多提供一些线索,和给我们能多提交一些新发现的病毒样本,这样我们才能更好的为大家服务。今天我特此把我的msn公布给大家,也欢迎大家和我交流,我们一同来打一场反黑反病毒的持久战,同时在这里我还是要感谢安天实验室的全体cert组成员,能全力支持我,配合我来更快更好的完成病毒分析工作,也同样感谢我的两个助手-----王清,王琪,以及诚信网安的全体成员,谢谢你们对我工作的支持和帮助。

【51CTO.COM 独家特稿,转载请注明出处及作者!】

【相关文章】

【责任编辑:于捷 TEL:(010)68476606】


共7页: 上一页 [1] [2] [3] [4] [5] [6] 7
【内容导航】
 第 1 页:什么是Trojan-Downloader木马?  第 2 页:Trojan-Downloader木马分析(1)
 第 3 页:Trojan-Downloader木马分析(2)  第 4 页:Trojan-Downloader木马分析(3)
 第 5 页:Trojan-Downloader木马分析(4)  第 6 页:如何防范Trojan-Download类木马病毒
 第 7 页:当今病毒技术的发展
专题
新网百度黑客事件
我是黑客我怕谁——讲述黑客的故事
木马原理与防范
安全防范与策略
网络技术经典基础教程
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 领 先 的 IT 技 术 网 站 ·
技 术 成 就 梦 想
订阅技术快讯
电子杂志下载
名称:SQL Server数据库管理精品黄皮书
简介:书中文章经过精挑细选,便于用户能根据自己的实际工作和学习,快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息,以及DBA管理人员在数据库管理工作中
名称:2007路由技术大全
简介:《2007路由技术大全》由51CTO.com网站特别策划制作,该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复,以及广大网友在实践使用中的心得经验和技巧文章,内容注重实用性,适用于初学者入门,也适合多年从业者提高,是一本实践和理论完
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。