|
|
|
金山毒霸：DOS病毒復活 穿越者輕松突破主流殺毒軟件
發布時間：2015-12-01 點擊率：次 來源：www.0068468.cn 作者：電腦技術學習網
目前，主流計算機均使用64位CPU，操作系統逐步從32位升級到64位，新出廠的PC中大多安裝了64位Windows 7 。當人們認為16位程序(多是DOS程序)將消失時，病毒打破了平靜。10月25日，金山毒霸安全中心監測發現一種16位DOS病毒復活，輕松穿越主流殺毒軟件的防御。
這個被命名為DOS.StartPage.fk的程序每天感染超過2萬臺電腦，篡改瀏覽器圖標，將主頁鎖定為42630.com網址導航站，病毒主要通過一些提供盜版影視劇下載的網站傳播。
圖1 病毒修改瀏覽器主頁，創建桌面IE圖標
目前，主流操作系統和應用軟件多為32位程序(64位應用程序尚在逐步普及，未成為主流)，16位DOS程序已非常罕見，金山毒霸安全中心因此將該病毒命名為“穿越者”。
圖2 金山毒霸查殺穿越者DOS病毒
病毒作者使用的編程工具也是被淘汰的quick basic，病毒作者將32位的執行程序封裝在16位DOS程序外殼中，從而令主流殺毒軟件防御系統完全不能偵測。殺毒廠商普遍認為DOS病毒已經消失，現有的防御系統，大多針對32位程序設計。
病毒為逃避查殺，在16位外殼程序運行后，會刪除自身，增加殺毒軟件追查樣本來源的難度。結果倒霉的就是網民：用戶會發現瀏覽器主頁總被修改，用殺毒軟件修復之后只能短期內有效，在下載盜版影視劇時，又會再次中招。
金山毒霸安全專家指出，由于該病毒突破殺毒軟件的方法獨特，短期內很可能有更多病毒嘗試穿越到DOS時代。針對這個16位穿越者病毒的特殊作法，金山毒霸修改了現有防御體系，已可完全攔截穿越者病毒。當網民從帶毒網頁下載病毒時，也會立刻阻止。
來源 電腦技術網 www.0068468.cn
發表留言
|
|
發表留言請先登錄！
|
免責聲明：本站發布的信息和評論純屬網民個人行為，并不代表本站立場，如發現有違法信息或侵權行為，請直接與本站管理員聯系，我們將在收到您的信息后24小時內作出處理！
Copyright © 十堰電腦維修 All Rights Reserved 鄂ICP備12000326號-1
電子郵箱：956066850@qq.com