病毒航母挑战杀毒软件 可能颠覆主流杀毒机制
时间:2005-09-22 | 作者:新浪科技 | 阅读:142
3月17日消息,一种可能颠覆目前杀毒软件主流查杀方式的概念病毒日前被瑞星、金山等国内安全公司监测到。专家们确信,这种名为琼斯(I-Worm.Jeans.a)的病毒将可能致使目前主流的代码查杀病毒方式几乎完全失效。
新浪科技从国内安全公司工程师处了解到,根据目前已获得的病毒样本分析,该病毒能够实现自我完全变异,通过自带源码库和编译器,在感染不同的系统时会根据不同情况修改源码,然后重新编译,以此改头换面。
目前,杀毒软件主要依赖人工分析病毒自身的特征码,然后据此进行对病毒的彻底查杀,但是,如果病毒可以自动生成数百上千不同特征的新病毒,将使得杀毒软件无法做到完全、及时查杀。
不过,截至目前,该病毒并未在网络上大规模传播,专家表示,除了该病毒目前仅仅还是实验室中的概念性病毒外,其自身体积过于庞大(1.1MB)也是制约其传播的因素之一。
根据反病毒工程师介绍,虚拟机将会是未来查杀该类型病毒的主要技术手段之一,该技术最早在98年之前已经初步应用在部分杀毒软件中,目前,包括瑞星、金山在内的国内知名安全厂商已经在进行相关技术储备,一旦新型病毒出现,杀毒软件也会随之在结构上、设计思想上做相应调整。
根据了解,琼斯(I-Worm.Jeans.a)病毒由国外臭名昭著的病毒制造组织29A编写,并主动提供给各大反病毒厂商。专家表示,一旦该组织主动公开病毒源代码,将有可能加速该类型病毒的发展进程。
安全专家提醒网络用户,网民不要轻易运行可疑邮件的附件,则该类病毒就不会主动入侵用户电脑。
新浪科技从国内安全公司工程师处了解到,根据目前已获得的病毒样本分析,该病毒能够实现自我完全变异,通过自带源码库和编译器,在感染不同的系统时会根据不同情况修改源码,然后重新编译,以此改头换面。
目前,杀毒软件主要依赖人工分析病毒自身的特征码,然后据此进行对病毒的彻底查杀,但是,如果病毒可以自动生成数百上千不同特征的新病毒,将使得杀毒软件无法做到完全、及时查杀。
不过,截至目前,该病毒并未在网络上大规模传播,专家表示,除了该病毒目前仅仅还是实验室中的概念性病毒外,其自身体积过于庞大(1.1MB)也是制约其传播的因素之一。
根据反病毒工程师介绍,虚拟机将会是未来查杀该类型病毒的主要技术手段之一,该技术最早在98年之前已经初步应用在部分杀毒软件中,目前,包括瑞星、金山在内的国内知名安全厂商已经在进行相关技术储备,一旦新型病毒出现,杀毒软件也会随之在结构上、设计思想上做相应调整。
根据了解,琼斯(I-Worm.Jeans.a)病毒由国外臭名昭著的病毒制造组织29A编写,并主动提供给各大反病毒厂商。专家表示,一旦该组织主动公开病毒源代码,将有可能加速该类型病毒的发展进程。
安全专家提醒网络用户,网民不要轻易运行可疑邮件的附件,则该类病毒就不会主动入侵用户电脑。
福利游戏
相关文章
更多精选合集
更多大家都在玩
大家都在看
更多-
- ETC币前景与价格走势分析
- 时间:2025-04-04
-
- Gemini更新指南:不更新的风险与好处
- 时间:2025-04-04
-
- Gate.io芝麻开门:安全高效的全球数字资产交易平台
- 时间:2025-04-04
-
- 底价近40亿元!南航挂牌转让10架波音B787-8飞机
- 时间:2025-04-04
-
- GWC环球币现状:被抓传闻与上交易平台展望
- 时间:2025-04-04
-
- 比特币初期购买攻略:从P2P到ATM机
- 时间:2025-04-04
-
- XLM:全球支付利器,快速低费
- 时间:2025-04-04
-
- 元宇宙运作揭秘:虚拟与现实的融合
- 时间:2025-04-04