一段代码 让所有杀毒软件全部失效-安全资讯

王朝数码·作者佚名  2010-05-10
窄屏简体版  字體: |||超大  

防?

不胜防!

杀毒软件的本质,也是一种软件,也是“寄生”在微软操作系统之上的一个软件。又不是微软内核里面就有的防毒机制,那么,被其他病毒木马类的软件干掉,也是情理中的事情——

研究人员透露已找到一种可以让包括McAfee,趋势,AVG和BitDefender在内的大多数桌面防病毒产品失效的攻击方法。

这种由权威反病毒测试实验室matousec.com的软件安全研究者提供的方法利用防病毒程序隐藏在Windows操作系统中的驱动钩子发送一段代码来避免被检测,在被查杀之前,执行溢出攻击。使用受限用户运行Windows系统也会遭到这种攻击,这种攻击在多核模式下显得尤为有效。

这种攻击也具有局限性。它需要大量的代码被加载到目标机,因此不能用于基于 shellcode的攻击和快速隐蔽攻击。同时它要求攻击者可以在目标计算机运行二进制。它也需要隐藏在某些软件中,如Adobe Reader或Oracle的java虚拟机。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航