【PConline 资讯】日前,维基解密曝光了美国中央情报局(CIA)的机密黑客项目,特别提到CIA设计的电脑病毒会尝试绕过五款流行的杀毒软件,包括中国的360、瑞星,以及国外的卡巴斯基、微软MSE和赛门铁克。但是根据维基解密公布的病毒样本,360测试发现一年多以前就可以查杀拦截,这类病毒并无法攻破360杀毒和安全卫士的主动防御系统。 从维基解密泄露的8761份机密文件来看,其中大多数为各类黑客项目的描述和技术文档,真正公开出来的黑客工具样本很少,而且残缺不全。经过对维基解密曝光的一个“CIA病毒”进行分析,360方面表示,该病毒使用的攻击技术已经过时,并不具备攻破360防护系统的能力。 360安全专家针对已公开的“CIA病毒”进行分析溯源,通过病毒服务器和代码编写特点等线索,挖出了更多并没有被维基解密曝光的“CIA病毒”家族样本。其中有病毒样本早在2016年2月已经出现在全球在线杀毒扫描平台VirusTotal上,当时360杀毒和安全卫士的“QVM人工智能引擎”就可检测查杀。 已曝光的资料显示,“CIA病毒”采用DLL劫持的方式进行攻击,专门定制了捆绑恶意代码的常用软件作为攻击武器,包括邮件客户端、浏览器、游戏、PDF阅读器、杀毒软件、数据备份工具、办公软件、文本编辑软件、即时通讯软件等。当这些常用软件运行时,就会把病毒DLL文件加载起来。 360安全专家表示,DLL劫持的攻击方法在国内早已出现。大约在2011年前后,国内流行的网购木马大多是把常用软件EXE和病毒DLL定制在一起进行传播,俗称“白+黑”,当时360云安全主动防御已经针对此类攻击方法升级了防护策略,可以全面拦截DLL劫持类型的病毒。维基解密曝光的“CIA病毒”,无论是已经公开的样本,还是技术文档描述的攻击方法,360杀毒和安全卫士都可以第一时间拦截查杀。 目前,CIA方面并没有对维基解密曝光文件的真实性做出回应。在此前微软发表的一份声明中,微软方面也表示CIA的黑客工具针对的是“旧系统”的“过时”漏洞,无法攻破最新的Win10系统。 |
正在阅读:“CIA病毒”监控电脑 已遭中国杀毒软件拦截“CIA病毒”监控电脑 已遭中国杀毒软件拦截
2017-03-10 14:08
出处:PConline原创
责任编辑:sunziyi
热门排行
IT百科
热门专题
网络设备论坛帖子排行
最高点击
最高回复
最新
-
99次
有关阿里云对SaaS行业的思考,看这一篇就够了
1 -
83次
读透《阿里巴巴数据中台实践》,其到底有什么高明之处?
2 -
79次
阿里云“网红"运维工程师白金:做一个平凡的圆梦人
3 -
61次
阿里巴巴“新六脉神剑”背后的故事
4 -
59次
阿里巴巴飞天大数据架构体系与Hadoop生态系统
5 -
46次
智能充电桩解决方案
6 -
44次
易飞扬解析:光模块都有哪些应用场景
7 -
38次
如果你也想做实时数仓…
8 -
34次
实时计算Flink on Kubernetes产品模式介绍
9 -
29次
如何在 Apache Flink 中使用 Python API?
10
汽车资讯
最新资讯离线随时看
聊天吐槽赢奖品