繼“熊貓燒香”之后，又一種名為“機(jī)器狗”的惡性計算機(jī)病毒正在學(xué)校、網(wǎng)吧等公用網(wǎng)絡(luò)蔓延。這種病毒是第一種可以穿透硬盤“還原卡”保護(hù)功能的病毒，因為其圖標(biāo)酷似Sony機(jī)器狗“AIBO”而被稱為“機(jī)器狗”病毒。我國知名反病毒專家劉旭13日在接受記者采訪時指出，“機(jī)器狗”病毒會自動從互聯(lián)網(wǎng)下載各種病毒木馬，并借助ARP病毒以幾何級數(shù)增長速度傳播，用戶應(yīng)盡快采取措施，防止其造成網(wǎng)絡(luò)大面積癱瘓。

“還原卡”作為一種保護(hù)計算機(jī)的硬件產(chǎn)品，被廣泛應(yīng)用于學(xué)校、網(wǎng)吧等用戶眾多的公用網(wǎng)絡(luò)，它可以在重啟計算機(jī)后，使系統(tǒng)自動還原到被保護(hù)時的狀態(tài)，以保持系統(tǒng)的“干凈”。在此前已知的病毒，對“還原卡”都無可奈何。但“機(jī)器狗”病毒通過自動釋放驅(qū)動程序pcihdd．sys，可以采用物理直接讀寫方式繞過“還原卡”監(jiān)控，感染W(wǎng)indows系統(tǒng)核心文件%SystemRoot%/system32/userinit．exe，從而穿透“還原卡”，造成系統(tǒng)重啟后仍處于被病毒感染狀態(tài)。同時，在“還原卡”環(huán)境下，傳統(tǒng)殺毒軟件不論是否升級，計算機(jī)重新啟動后仍會退回到原先的版本，對“機(jī)器狗”病毒變種幾乎沒有查殺能力。繼“熊貓燒香”之后，“機(jī)器狗”病毒又一次將傳統(tǒng)殺毒技術(shù)滯后于病毒的重大缺陷暴露無遺。更令人擔(dān)憂的是，目前大多數(shù)所謂具有主動防御功能的殺毒軟件，也不能對“機(jī)器狗”進(jìn)行有效防范，學(xué)校、網(wǎng)吧等公用網(wǎng)絡(luò)面臨著新的安全威脅。

劉旭認(rèn)為，盡管研發(fā)具有主動防御功能的殺毒軟件，已是業(yè)界的共識，但“機(jī)器狗”等新型病毒的肆虐，說明現(xiàn)有殺毒廠商仍處在主動防御概念階段，還沒有在技術(shù)上真正實現(xiàn)“主動防御”。

標(biāo)簽： 安全 互聯(lián)網(wǎng) 網(wǎng)絡(luò)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。