赛迪网 > 资讯中心 软件 > 文章
  IT资讯搜索
 
IT产品搜索
· [专题] 乔布斯余情未了 重造iPod王国
· [专题] 淘宝屏蔽百度搜索 C2C大战全面升级
· [专题] 谷歌推浏览器Google Chrome挑战微软
· [热点] 雷曼兄弟申请破产 中国资产受到波及
· [热点] 特别策划专题:奥运巨星“邂逅”IT金主
· [热点] 王志东推GKE不惧“互联网寒冬”

病毒组织炫耀技术 "琼斯"挑战主流查杀方式

发布时间:2005.03.17 11:53     来源:赛迪网    作者:赛迪网

【赛迪网讯】近日,有媒体报道,一种可以自动繁衍的超级病毒“琼斯(I-Worm.Jeans.a)”对杀毒软件发起挑战,记者援引国内某安全厂商的说法,这种名为琼斯(I-Worm.Jeans.a)的病毒将可能致使目前主流的代码查杀病毒方式几乎完全失效。

江民反病毒专家何公道介绍,这种名叫“琼斯”病毒早在3月1日就已被截获。并且,针对此类自身变异的病毒,早在90年代初江民就已经着手进行对抗技术的研究。目前,江民最新研发成功的“木马行为阻断技术”也可有效防范此类病毒。

专家介绍,该病毒系蠕虫类病毒,主要通过修改注册表来达到其自身变异的目的。因此,只要阻断该病毒对注册表的修改,病毒也就失去了自身变异的机会。何公道介绍,江民的“木马行为阻断技术”并不是基于病毒特征码技术的,因此,并不能认为杀毒软件遭遇到了很大的挑战。

记者了解到,“琼斯”病毒和一般病毒会生成变种不同的是,这种病毒恰似一个真正具有生命的生物,会自动生成多个特征不固定、破坏形式各异的新病毒。它不但会自我复制、向外传播,还能在被感染电脑里面生成完全不一样的下一代。正因为如此,有些业内人士认为,这种病毒的出现,使杀毒软件对病毒的判断变得越来越困难。“琼斯”病毒由国外病毒制造组织29A编写的,随后他们把样本传送给各大反病毒厂商,以此炫耀自己的技术,并向安全厂商提出挑战。29A此前曾经编写过多个“领导潮流”的概念病毒,如全球第一个手机病毒“卡比尔(Worm.Symbian.Cabir.a)”,第一个64位病毒等。

江民反病毒专家进一步表示,一个病毒是否能对用户产生严重危害,除了编写技术之外还受到人们的安全防护意识、网络安全环境等多种因素的制约。例如,“琼斯”病毒的样本主要通过电子邮件进行传播,而人们只要注意不运行可疑邮件携带的附件,那病毒根本就不能侵入用户的电脑,更不用说在用户电脑里繁衍下一代了。


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 江民推KV2005AAA版 新增"木马一扫光"组件 (03-08) · 江民发布MSN“好快”病毒技术分析报告(图) (03-07)
· "封神杀手"等病毒逐个现身 网游网聊要小心! (03-02) · MSN性感鸡病毒出现第五个变种 美女变牙刷 (02-23)
· 江民:"MSN性感鸡"与"MSN幽灵"病毒技术比较 (02-04) · 贵州政府软件采购落下帷幕 正版化进程过半 (01-22)
· "MSN幽灵"疯狂传播 对目标发起网络洪水攻击 (01-21) · 最新“天堂杀手”木马变种 ie双漏洞传播 (01-20)
· 江民截获"凌波"病毒变种 谨防电脑变"肉鸡" (01-15) · 江民义卖在线杀毒为期两周 所得捐海啸灾区 (01-12)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
[政务][电信][金融][农业][制造业][中小企业]
[CIO][ERP][协同][IT管理][中间件][电子商务]
[政策][地方][专家][评估][辞典][博客][社区]
· 专题:一路畅通构想曲——让出行不再遭遇堵车
· CIO工作亲历:企业ERP选型不能忽视"选人关"
· 综述:信息化建设给中国监狱带来的各种变化
· 金融业风险管理和法规遵从有五点需考虑的因素
· 保险业CIO关注:该如何建立统一高效的CRM体系
· 调查显示:多数CIO对IT规划仍存在困惑和误解
  博客·论坛 ·曾剑秋·项立刚·Java学习·网管