您现在的位置: 骇客基地 >> 安全快报 >> 业界动态 >> 正文

2007年电脑病毒普遍使用技术:RootKit
骇客基地 阅读: 时间:2008-2-6 10:04:13 来源:www.hookbase.com
  
现在的病毒作者在编写病毒时更加注重自身的隐蔽。病毒作者主要采用三大隐身术,通过RootKit技术隐藏病毒进程、病毒文件、隐藏数据传输端口以及注册表内键值;通过篡改注册表相关键值屏蔽显示隐藏文件的功能;使用IEFO重定向劫持技术禁止杀毒软件运行。

  其中,RootKit 技术是今年病毒普遍使用的技术。Rootkit 是"Root"和"Kit"两个单词构成的合成词,直译为系统管理员工具箱,该技术最早在UNIX 下出现。用于替换一些重要的系统文件,以来迷惑管理员对系统信息的察看。现在该技术现在已经移植到Windows平台上,并已经广泛使用,现在人们通常把具有隐藏进程,隐藏文件,隐藏端口等功能的后门叫做RootKit 。

  很多病毒都采用了RootKit技术进行编写,如灰鸽子(Backdoor/Huigezi)后门病毒、友好客户(Backdoor/PcClient)后门病毒,以及部分版本的网游大盗(Trojan/PSW.GamePass)木马等,都采用该技术进行编写,以达到隐藏自身,躲避检测,躲避查杀的目的。

  病毒隐身术之二是通过恶意修改注册表中[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolder] 里面的相关键值,来屏蔽显示隐藏文件功能,这样无论用户在系统设置中如何显示隐藏文件,都无法看见病毒体,这就给用户的样本提取和上报带来了难度。 IEFO重定向劫持技术也是今年病毒普遍采用的一个隐身功能,病毒通过修改注册表[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options],来禁止常见的杀毒软件、防火墙软件和安全工具的运行,从而达到躲避查杀,隐藏自身的目的。

  江民反病毒专家建议,面对日益狡猾的病毒,电脑用户更应当注意提前防范,安装一款具有智能主动防御以及网页防马墙功能的杀毒软件(如江民KV2008),及时阻挡病毒于系统之外。

今天广告
参与评论:
注意事项:
【2007年电脑病毒普遍使用技术:RootKit】文章由骇客基地网上搜集,其立场行为并不代表本站。
如果您发现该文章若无意中侵犯到您的权利,请联系我们!
未经本站明确许可,任何网站不得非法盗链及抄袭本站资源;如引用页面,请注明来自本站,谢谢您的支持!
最近更新
最新推荐
     
 
黑客首页 | 服务指南 | 软件发布  | 关于我们 | 本站声明  | 隐私声明 | 诚征英才 | 网站地图 | 友情链接 |
 
 
中国·黑客·骇客·基地 请使用IE6.0版本, 分辩率1024×768进行浏览 www.hookbase.com 站长:利客 Email:hookbase@163.com
Copyright © 2004-2009 All Rights Reserved. 粤ICP备05000985号