扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
作者:CNET科技资讯网 2007年8月29日
关键字:
CNET科技资讯网4月23日国际报道 安全厂商McAfee日前公布的报告指出,近来的rootkit愈来愈复杂,让恶意软件得以隐藏在微软Windows平台的深处,更难被侦测到。
Rootkit是一种可隐藏其档案、驱动程序和注册值的恶意软件,过去5年内,迅速从27种组件激增至2,400种组件。
McAfee Avert Labs安全研究与情报经理Dave Marcus表示:过去的趋势是单独使用某种rootkit,现在是不同的rootkit恶意软件有不同的组件。现在,攻击者有更多方式去使用这些组件,隐藏他们的恶意软件。
攻击者利用rootkit隐藏他们的恶意软件,从间谍软件到偷窃敏感数据的键盘侧录软件。Rootkit还可被用来创造隐藏的目录或数据夹,让使用者的操作系统和安全软件无法察觉。
不过,Marcus表示,有更多安全厂商正在设计专门侦测rootkit的防毒工具。其中某些技术包括扫瞄使用者计算机系统中若干现用的内存。
Marcus指出,安全厂商发现,若能找出恶意软件,如木马程序的位置,他们的软件不仅能消灭该木马程序,还能顺带移除其挟带的rootkit。这或许能解释过去一年来,恶意软件内发现的rootkit数量减少:从2006年第一季到今年第一季,数字下降了15%。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者