从首个Vista病毒探视恶意软件的未来-Vista病毒-小新技术网xker.com

首页	\| 页界资讯	\| 网络应用	\| 软件应用	\| 组网技术	\| 网络原理	\| 聊天通讯	\| 网管知识	\| 帮助
笑话	\| 操作系统	\| 注册表	\| 编程开发	\| 数据库	\| 媒体动画	\| 网页设计	\| 图形图象	\| 地图
论坛	\| 网络安全	\| 安全防范	\| 服务器	\| 硬件学堂	\| 路由技术	\| 搜索研究	\| 站长经验	\| 投稿
影院	\| 教育频道	\| 特色专题	\| 精文荟萃	\| 注册码	\| 论坛社区	\| 网站地图	\| 广告服务	\| 旧版

设为首页

加入收藏

当前位置：首页>>文章>>网络安全>>安全防范>>正文

从首个Vista病毒探视恶意软件的未来

www.xker.com 作者：来源：网管之家加入日期：2006-3-15 6:55:29

【问题提问、论坛交流】引子：“这个软件既有意义，又很重要，但并不是因为根植于其中的威胁我才这么评价的，威胁其实并不算什么”，安全分析师Ed Moyle说，“说它有意义，是因为总的来说，它也许可以代表恶意软件发展的未来。某个人在现实环境里真的碰到这段代码而感染病毒看起来是极为不可能的事。”

虽然芬兰公司F-Secure报告称，发现了首个攻击微软的Windows Vista的恶意代码，但黑客所攻破的命令内核并不是这款新操作系统的一个主要部分。

F-Secure公司的首席研究官Mikko Hypponen告诉TechNewsWorld说，他们公司所发现的5个弹性概念(proof-of-concept)病毒并不表示Vista存在安全问题。

他说:“可能Monad(命令内核代码的名称)甚至不可以装载到Vista上，原本微软是想把它放在第一位的。”

快速制造

Vista的第一个测试版本是上上周发布的。而在上周，一位自称为“第二地狱(Second Part to Hell)”的病毒作者就公布了分别名为Danom.A、Danom.B、Danom.C、Danom.D和Danom.E的5个病毒。这位作者的blog是spth.host.sk/main.htm。

微软一直没有确认会在Vista的第一个发行版中完全装载Monad(MSH代码的名称，微软新的命令行和脚本语言)，这就淡化了潜在的安全隐患。虽然如此，但Hypponen说Danom代码还是非常重要的。

Hypponen在他F-Secure的博客中写道:“这些弹性概念的病毒永远不会成为现实世界中的问题，但却有一定的历史意义，因为它们的出现表示针对一个全新平台的病毒出现了。”

SecurityCurve公司总裁，安全分析师Ed Moyle同意这些病毒有意义并不是因为它们带来的威胁，而是因为它们所提供的探视未来的机会。

“这个软件既有意义，又很重要，但并不是因为根植于其中的威胁我才这么评价的，威胁其实并不算什么”，他说，“说它有意义，是因为总的来说，它也许可以代表恶意软件发展的未来。某个人在现实环境里真的碰到这段代码而感染病毒看起来是极为不可能的事。”

“一个新的变种”

“另一方面”，Moyle继续说，“这个软件非常清楚地表示了对于恶意软件将来会怎样发展的研究;把眼光向前看，我觉得，这个软件可能成为恶意软件一个全新变种的基础。当然了，还得看Monad会被怎样部署，以及怎样被用于实践。”

Danom系列的发展同时也展示了病毒作者发现和利用漏洞的速度。

Hypponen说:“我们很可能会看到一些病毒作者对Vista写了各种各样的病毒只是为了炫耀，但真正构成威胁的病毒作者也会出现。”
编辑：xker.com
上一篇:电脑病毒发展史话—新兴安全威胁七大特征
下一篇:没有了

【关闭窗口】【技术交流】【收藏此页】

相关文章

·电脑病毒发展史话—新兴安全威胁七大	·电脑病毒发展史话—愈来愈短、快的攻	·电脑病毒发展史话—发展迅猛需要自我
·灰鸽子病毒手工清除方法	·网络病毒安全防范诀窍分享	·浅析各种计算机病毒应对方法
·利用交换机防范蠕虫病毒的入侵	·用系统进程拒绝病毒的侵袭	·网络安全基础：几个易被误认为病毒的
·电脑木马病毒完全查杀	·局域网病毒入侵原理及防范方法	·电脑病毒有哪些本质弱点
·防范病毒须先认识病毒	·计算机病毒触发条件	·计算机病毒传染的一般过程