作者：木淼鑫
【賽迪網(wǎng)-IT技術(shù)報道】近期安全專業(yè)人員發(fā)現(xiàn)了在受Conficker蠕蟲感染的計(jì)算機(jī)里進(jìn)行檢測的新技術(shù)，Conficker蠕蟲搬起石頭卻砸了自己的腳，它用來隱匿自身的手段反倒成了破綻 。
這個方法是Honeynet Project研究人員Felix Leder和Tillmann Werner發(fā)現(xiàn)的 。Conficker蠕蟲為了在網(wǎng)絡(luò)管理員面前隱匿自己，使用一個假的微軟漏洞補(bǔ)丁進(jìn)行防御，這樣不僅能夠欺騙管理員進(jìn)入修補(bǔ)過的系統(tǒng)，還會防止這個漏洞被其他類型的惡意軟件利用 。
但Conficker這種“修復(fù)”系統(tǒng)的方式存有漏洞，適得其反 。Conficker實(shí)際上改變了Windows在網(wǎng)絡(luò)上的樣子，讓NetpwPathCanonicalize與以往未打補(bǔ)丁或打了MS08-067補(bǔ)丁版本大不相同 。
這一發(fā)現(xiàn)促使Conficker Cabal(專門對抗Conficker的研究員和廠商小組)開始將這些新發(fā)現(xiàn)用在實(shí)處，以幫助網(wǎng)絡(luò)掃描器檢測它們 。目前包括邁克菲在內(nèi)的安全廠商，也開始利用新檢測方法對自己的掃描工具進(jìn)行改善 。
【國外安全專家發(fā)現(xiàn)檢測Conficker蠕蟲新方法】
推薦閱讀
- QQ安全中心中輔助好友具體操作步驟
- Secunia安全報告 解密軟件漏洞發(fā)展趨勢
- 瑞星云安全測試有感!
- 安全標(biāo)識有哪四類
- 測試你防火墻是否安全
- 保護(hù)電腦安全運(yùn)行 NOD32設(shè)置技巧
- 多維防護(hù) 看KV2008強(qiáng)大安全防御能力
- 食品安全手抄報內(nèi)容
- 主動剎車主動安全系統(tǒng)什么意思
- 小米手機(jī)安全中心停止運(yùn)行怎么辦?