電腦病毒發(fā)展趨勢怎么樣
電腦病毒發(fā)展趨勢怎么樣
計算機病毒表現(xiàn)出的眾多新特征以及發(fā)展趨勢表明,目前我國計算機網(wǎng)絡安全形勢仍然十分嚴峻,反病毒業(yè)者面臨的挑戰(zhàn)十分艱巨。下面由學習啦小編給你做出詳細的電腦病毒發(fā)展趨勢介紹!希望對你有幫助!
電腦病毒發(fā)展趨勢:
一、綜合利用多種編程新技術的病毒將成為主流
從Rootkit技術到映象劫持技術,磁盤過濾驅(qū)動到還原系統(tǒng)SSDT HOOK和還原其它內(nèi)核HOOK技術,病毒為達到目的所采取的手段已經(jīng)無所不用其極。通過Rootkit技術和映象 持技術隱藏自身的進程、注冊表鍵值,通過插入進程、線程避免被殺毒軟件查殺,通過實時監(jiān)測對自身進程進行回寫,避免被殺毒軟件查殺,通過還原系統(tǒng)SSDT HOOK和還原其它內(nèi)核HOOK技術破壞反病毒軟件,其中僅映象劫持技術就包括“進程映像劫持”、“磁盤映像劫持”、“域名映像劫持”、“系統(tǒng)DLL動態(tài)連接庫映像劫持”等多種方式。目前幾乎所有的盜取網(wǎng)絡游戲帳號的木馬病毒都具備了以上一種以上的技術特征,幾乎所有最新的程序應用技術都被病毒一一應用,電腦一旦感染病毒,普通用戶根本無能力徹底清除,只能求助專業(yè)技術人員。未來的計算機病毒將綜合利用以上新技術,使得殺毒軟件查殺難度更大。
二、ARP病毒仍將成為局域網(wǎng)最大禍害
ARP病毒已經(jīng)成為近年來企業(yè)、網(wǎng)吧、校園網(wǎng)絡等局域網(wǎng)的最大威脅。此類病毒采用ARP局域網(wǎng)掛馬攻擊技術,利用MAC地址欺騙,傳播惡意廣告或病毒程序,使得ARP病毒猖獗一時。ARP病毒發(fā)作時,通常會造成網(wǎng)絡掉線,但網(wǎng)絡連接正常,內(nèi)網(wǎng)的部分電腦不能上網(wǎng),或者所有電腦均不能上網(wǎng),無法打開網(wǎng)頁或打開網(wǎng)頁慢以及局域網(wǎng)連接時斷時續(xù)并且網(wǎng)速較慢等現(xiàn)象。更為嚴重的是,ARP病毒新變種能夠把自身偽裝成網(wǎng)關,在所有用戶請求訪問的網(wǎng)頁添加惡意代碼,導致殺毒軟件在用戶訪問任意網(wǎng)站均發(fā)出病毒警報,用戶下載任何可執(zhí)行文件,均被替換為病毒,嚴重影響到企業(yè)網(wǎng)絡、網(wǎng)吧、校園網(wǎng)絡等局域網(wǎng)的正常運行。
雖然在各大安全廠商的努力下,ARP病毒得到了有效遏制,但由于眾多中小企業(yè)用戶沒有足夠重視病毒的危害,沒有采取相應的防范措施,因此給此類病毒提供了生存空間,預計此類病毒仍將在很長一段時間內(nèi)成為禍害局域網(wǎng)的主要類型病毒。
三、網(wǎng)游病毒仍將大行其道,逐利成此類病毒唯一目標
受經(jīng)濟利益驅(qū)使,利用鍵盤鉤子、內(nèi)存截取或封包截取等技術盜取網(wǎng)絡游戲玩家的游戲帳號、游戲密碼、所在區(qū)服、角色等級、金錢數(shù)量、倉庫密碼等信息資料的病毒今年上半年十分活躍。2008年上半年截獲的新木馬病毒中,80%以上都與盜取網(wǎng)絡游戲帳號密碼有關。病毒作者的牟利目標十分明確,就是盜取互聯(lián)網(wǎng)上有價值的信息和資料,特別是網(wǎng)絡游戲帳號密碼、以及虛擬裝備等,轉賣后獲取利益。逐利已成為此類病毒的唯一動機和目標,隨著網(wǎng)絡游戲的火爆和興盛,此類病毒仍然有著龐大的市場和生存空間,仍將成為未來病毒的主流。
四、病毒將全面進入驅(qū)動級
進入2008以來,大部分主流病毒技術都進入了驅(qū)動級,病毒已經(jīng)不再一味逃避殺毒軟件追殺,而是開始與殺毒軟件爭搶系統(tǒng)驅(qū)動的控制權,在爭搶系統(tǒng)驅(qū)動控制權后,轉而 控制殺毒軟件,使殺毒軟件功能失效。病毒通過生成驅(qū)動程序,與殺毒軟件爭搶系統(tǒng)控制權限,通過修改SSDT表等技術實現(xiàn)WINDOWS API HOOK,從而使得殺毒軟件監(jiān)控功能失效。
五、奧運或成病毒借機傳播新目標
每次重大事件都會成為病毒傳播的良機,2008北京奧運會全球矚目,更可能成為病毒作者瞄準的目標。北京奧運即將在8月8日正式召開,根據(jù)以往的經(jīng)驗,奧運期間病毒可能通過以下幾種形式傳播或發(fā)作:
1、 通過即時通訊工具群發(fā)奧運相關信息,誘使用戶點擊帶毒鏈接或接受帶毒文件。
2、 通過發(fā)送主題或內(nèi)容與奧運相關信息的電子郵件,在郵件附件中夾帶病毒。
3、 在論壇或貼吧發(fā)布帶毒的奧運比賽現(xiàn)場圖片或視頻鏈接,誘使用戶點擊。
4、 攻破傳播奧運新聞的相關網(wǎng)站,在相關網(wǎng)頁掛馬傳播病毒。
病毒作者通過以上幾種形式傳播病毒,主要目標還是瞄準經(jīng)濟利益。一旦用戶電腦染毒后,染毒電腦中所有的有價值的信息,包括網(wǎng)絡游戲帳號密碼、網(wǎng)上銀行帳號密碼、網(wǎng)上證券交易帳號密碼都面臨著被盜的危險,因此需要引起用戶的足夠重視。
需要不斷地研發(fā)推出更加先進的計算機反病毒技術,才能應對和超越計算機病毒的發(fā)展,為電腦和網(wǎng)絡用戶提供切實的安全保障。作為電腦用戶,更應當增強安全意識,多學習和了解基本的計算機和網(wǎng)絡安全防范知識和技術,做到最基本的不登陸和點擊不明網(wǎng)站和鏈接,每日升級殺毒軟件病毒庫和修復操作系統(tǒng)漏洞,盡量使用最新版本的應用軟件等安全防范措施。特別是在奧運期間,更需要提高警惕,首先要確保自身電腦不染毒不傳毒,為2008北京奧運的順利召開盡自己的一份力量。
看過“電腦病毒發(fā)展趨勢怎么樣 ”人還看了: