首页 | 业界新闻 | 黑客教程 | 安全漏洞 | 安全文章 | 破解技术 | 技术文摘 | 黑客文化 | 本站原创 | 安全贴吧 | 在线留言 | IP查询 | 软件下载 | 繁体中文 |
您现在的位置: 黑色反击 >> 技术资讯 >> 安全文章 >> 病毒防范 >> 正文
从首个Vista病毒探视恶意软件的未来发展
时间:2005-9-28 8:28:09 出处:网络 作者:佚名 编辑:mervin 点击数:
 

引子:“这个软件既有意义,又很重要,但并不是因为根植于其中的威胁我才这么评价的,威胁其实并不算什么”,安全分析师Ed Moyle说,“说它有意义,是因为总的来说,它也许可以代表恶意软件发展的未来。某个人在现实环境里真的碰到这段代码而感染病毒看起来是极为不可能的事。”

  虽然芬兰公司F-Secure报告称,发现了首个攻击微软的Windows Vista的恶意代码, 但黑客所攻破的命令内核并不是这款新操作系统的一个主要部分。

  F-Secure公司的首席研究官Mikko Hypponen告诉TechNewsWorld说,他们公司所发现的5个弹性概念(proof-of-concept)病毒并不表示Vista存在安全问题。

  他说:“可能Monad(命令内核代码的名称)甚至不可以装载到Vista上,原本微软是想把它放在第一位的。”

  快速制造

  Vista的第一个测试版本是上上周发布的。而在上周,一位自称为“第二地狱(Second Part to Hell)”的病毒作者就公布了分别名为Danom.A、Danom.B、Danom.C、Danom.D和Danom.E的5个病毒。这位作者的blog是spth.host.sk/main.htm。

  微软一直没有确认会在Vista的第一个发行版中完全装载Monad(MSH代码的名称,微软新的命令行和脚本语言),这就淡化了潜在的安全隐患。虽然如此,但Hypponen说Danom代码还是非常重要的。

  Hypponen在他F-Secure的博客中写道:“这些弹性概念的病毒永远不会成为现实世界中的问题,但却有一定的历史意义,因为它们的出现表示针对一个全新平台的病毒出现了。”

  SecurityCurve公司总裁,安全分析师Ed Moyle同意这些病毒有意义并不是因为它们带来的威胁,而是因为它们所提供的探视未来的机会。

  “这个软件既有意义,又很重要,但并不是因为根植于其中的威胁我才这么评价的,威胁其实并不算什么”,他说,“说它有意义,是因为总的来说,它也许可以代表恶意软件发展的未来。某个人在现实环境里真的碰到这段代码而感染病毒看起来是极为不可能的事。”

  “一个新的变种”

  “另一方面”,Moyle继续说,“这个软件非常清楚地表示了对于恶意软件将来会怎样发展的研究;把眼光向前看,我觉得,这个软件可能成为恶意软件一个全新变种的基础。当然了,还得看Monad会被怎样部署,以及怎样被用于实践。”

  Danom系列的发展同时也展示了病毒作者发现和利用漏洞的速度。

  Hypponen说:“我们很可能会看到一些病毒作者对Vista写了各种各样的病毒只是为了炫耀,但真正构成威胁的病毒作者也会出现。”

精彩推荐
hack菜鸟入门
VB 从零开始编外挂(完
IPC入侵全接触
QQ跨站漏洞巧利用,强
WinXP中CPU占用100%原
黑客新技术 灰鸽子巧妙
实例讲解 黑客入侵论坛
ADSL共享上网方式大总
BMP文件格式分析
十招教你学会破解
热门软件
网 友 评 论
关于我们 - 联系方式 - 招聘信息 - 合作伙伴 - 网站地图 - 广告服务 - 我要投稿 - 设为首页 - 加入收藏
黑色反击 力倡网络安全,崇尚互联共享,欢迎各种媒体转载我们的原创作品 [转载请注明出处]。
EMAIL:hf110.com@gmail.com 备案:苏ICP备05010002号