上一页|1|
/1页

主题:(转)【2013年的杀毒软件】诺顿降低被骇风险

发表于2013-07-13

2013年7月11日,【2013年的杀毒软件】2013年的杀毒软件?别一个可疑程序是否具有威胁性,“启发式技术”是最简单而有效的办法,启发可以虚拟一个主机环境,并在不影响实机的情况下,诱发恶意程序现形,许多大厂都有启发,这项技术在诺顿杀毒软件被称做Bloodhound。BloodHound是赛门铁克独家的启发式侦测技术,借由可疑的行为来侦测病毒2013年的杀毒软件?loodHound会制造一个虚拟的安全环境,使病毒展现出它的不良企图,而不会影响到本身计算机运作的稳定性。

2013年的杀毒软件于虚拟主机当中,倘若病毒木马不幸进入实体主机,就得利用“行为防御技术”了;行为防御会分析可疑程序的行为,并事先阻拦,诺顿著名的SONAR无疑是当中最成熟的。 一般的行为防御十分被动,只有在恶意程序对外连接时才会运作;诺顿则采取“主动”出击,每次文件读写都会立刻扫描(real time),大大降低了被骇的风险。

诺顿基于对已知病毒分析、查解的反病毒技术,2013年的杀毒软件?诺顿目前的大多数杀病毒软件采用的方法主要是特征码查毒方案与人工解毒并行,亦即在查病毒时采用特征码查毒,在杀病毒时采用人工编制解毒代码。2013年的杀毒软件诺顿特征码查毒方案实际上是人工查毒经验的简单表述,2013年的杀毒软件?诺顿了人工辨识病毒的一般方法,采用了“同一病毒或同类病毒的某一部分代码相同”的原理,也就是说,如果病毒及其变种、变形病毒具有同一性,2013年的杀毒软件则可以对这种同一性进行描述,并通过对程序体与描述结果(亦即“特征码”)进行比较来查找病毒。而并非 病毒都可以描述其特征码,很多病毒都是难以描述甚至无法用特征码进行描述。2013年的杀毒软件诺顿使用特征码技术需要实现一些补充功能,例如近来的压缩包、压缩可执行文件自动查杀技术。

2013年的杀毒软件?顿特征码查毒方案也具有极大的局限性。特征码的描述取决于人的主观因素,从长达数千字节的病毒体中撷取十余字节的病毒特征码,需要对病毒进行跟踪、反汇编以及其它分析,如果病毒本身具有反跟踪技术和变形、解码技术,那么跟踪和反汇编以获取特征码的情况将变得极其复杂。2013年的杀毒软件?诺顿一个病毒的特征码,必然要获取该病毒的样本,再由于对特征码的描述各个不同,特征码方法在国际上很难得到广域性支持。2013年的杀毒软件?诺顿特征码查病毒主要的技术缺陷表现在较大的误查和误报上,而杀病毒技术又导致了反病毒软件的技术迟滞。

2013年的杀毒软件?所谓“白+黑”,是指黑客利用正规公司发布的软件捆绑恶意程序来传播病毒的手段。2013年的杀毒软件?众所周知,大多数软件在安装时都需要运行一个exe文件,2013年的杀毒软件?目前主流exe安装文件都有加载dll文件的流程,但并不对该dll文件的合法性加以验证。而黑客正是利用这个漏洞,将正常的dll文件替换为恶意dll文件。同时,因为加载程序带有正常合法的数字签名,大部分安全软件都会对其一路放行。

2013年的杀毒软件?软件好诺顿“云安全”系统最早监测到使用“白+黑”技术的病毒样本是网银大盗。随着时间的推移,诺顿技术被病毒作者应用到了各种木马、哪个杀毒软件好诺顿后门等病毒上。由于被利用的“白程序”大多为装机必备软件,使得用户防不胜防。

2. QQ群蠕虫病毒威胁网民上网安全

2013年的杀毒软件?,一款通过QQ群传播的蠕虫病毒悄然流行。该病毒利用QQ快速登录的漏洞进行大规模的繁殖传播,会利用已登录的QQ号将病毒文件共享到受害用户的 QQ群中,并且将病毒文件命名为一个 有诱惑性的名称,2013年的杀毒软件?诺顿吸引其它用户下载。由于QQ的用户量巨大,所以该病毒的传播速度极快、范围极广,因此哪个杀毒软件好诺顿安全 在此提醒广大网民,QQ群共享中的未知文件不要随意打开运行。

3. 盗取用户隐私文件和商业机密文件的病毒渐趋流行

2013年的杀毒软件?对用户的隐私和一些机密文件越来越“关心”。报告期内,哪个杀毒软件好诺顿“云安全”系统监测到一种病毒,2013年的杀毒软件?诺顿该病毒运行后会搜集用户电脑中的jpg和png格式文件,并在后台偷偷上传到黑客指定的服务器。无独有偶,“云安全”系统在同一时间还监测到一款名为“CAD工程文件大盗”的病毒,该病毒会收集用户电脑中的CAD工程文件,并在后台发送到黑客指定的邮箱中。2013年的杀毒软件?诺顿由于CAD文件大都涉及到一些用户的商业机密,电脑一旦中毒,就有可能导致商业机密泄露。

2013年的杀毒软件?网页挂马仍主要集中利用IE浏览器的漏洞,同时,相较于2011年IE与Flash漏洞各占半壁江山的情况,本年度被挂马网站利用的Flash漏洞呈下降趋势,Java漏洞则成为黑客的新宠。2013年的杀毒软件?诺顿安全 介绍,报告期内,挂马网站采用的加密技术与过往相比并没有太大变化,预计今后挂马网站在数量上可能趋于平缓。

上一页|1|
/1页