个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
[an error occurred while processing this directive]
告诉您的位置:首页 > 资讯中心 > 毒霸报道 > 正文
是技术的炫耀?最新国产病毒攻破NT系统底层
2003年12月30日22:04:31 金山毒霸安全资讯网 
[an error occurred while processing this directive]
  金山毒霸报道:金山反病毒实验应急处理中心于今日率先在国内截获两个国产病毒:一个是“勒托”(Win32.Netop.a),一个是“莫国防”最新变种(Win32.MGF.b)。这两个病毒都是感染型病毒,病毒寄生于正常的可执行文件中,并且都具有网络传播的能力,能通过局域网进行传播。两种病毒都能在WinNT/Win2000/WinXP系统的严密防范下进行文件感染,并可取得系统的最高权限,可以令病毒完全控制系统,随时可对计算机进行任何毁灭性的破坏。具有网络传播的蠕虫特性,可能会造成比CIH病毒更大的危害。

  据金山反病毒工程师介绍:“勒托”病毒应该是作者的一个实验性病毒,它尝试了对WinNT/Win2000/WinXP系统的感染方法,并可在局域网中进行感染,暂时未加入更高级的破坏行为。而“莫国防”变种是在原版的基础上加入了网络传播的特性,并能获得系统的最高权限(Ring0,注:一般用户所使用的应用程序的权限都为Ring3,大部份底层功能受到系统的限制不可访问系统保护的资源。)

  虽然,这两个病毒在表现形式上只是以技术炫耀为主,暂时还未对系统进行更大的破坏行为。但是,这也给我们敲响了警钟,可能出现与CIH相比肩的新变种,或是以偷取用户信息为主的新变种,如不积极进行防御,造成的损失是无法估量的。

  金山毒霸针对“勒托”、“莫国防”变种于今日进行了紧急升级,升级到2003年12月30日病毒库可完全处理以上两种病毒。如果手上没有金山毒霸的用户可使用在线查毒,或是购买下载版进行查杀和防御。
    【Darvid】
【我要发表评论】【内容指正】【论坛】【推荐给好友】·【 】【打印】·【顶部】【关闭窗口
【相关文章】 【去论坛】
·金山毒霸单机版讨论区
·毒霸6测试专区
·金山网镖讨论区
·金山毒霸网络版讨论区
·毒霸在线业务专题讨论区
·安全软件讨论区
·病毒救援
【相关专题】
暂时没有相关专题
[an error occurred while processing this directive]
[an error occurred while processing this directive]
·全民围剿 新春无毒 
·
毒霸、网镖新功能体验版 
·
毒霸网络版2.0 sp1发布 
·
毒霸6新禧礼包惊喜登场
·
毒霸网络版 人人有礼
·毒霸网络版“租用服务”
·
金山毒霸网络版大事件
·第三次缉毒万里行专题
·JPEG图片病毒专题
·金山引爆“双响炮”计划
·金山毒霸6增强版介绍
·
十面埋伏围剿木马发布会
·
6.12北京用户产品座谈会
·
金山"网游防火墙"产品
·
反电子垃圾新功略专题
·“金山毒霸再获桂冠”
·金山“安全体验风暴”
·“冲击波”病毒之罪?
·全球黑客攻击专题
·金山毒霸V金山网镖V介绍
·金山V攻略详解专题
·金山毒霸&智冠捆绑销售
·金山软件爱心服务活动
·2003年病毒疫情调查专题
更多...
[an error occurred while processing this directive]
·病毒短信 ·在线杀毒
·病毒上报 ·专杀工具
·产品答疑 ·
媒体合作
金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号