打印本文 关闭窗口 | ||||
给QQ上保险:我的QQ谁也偷不走 | ||||
作者:陈鹏 文章来源:eNet 点击数 更新时间:2009/9/14 0:32:09 文章录入:陈鹏 责任编辑:陈鹏 | ||||
|
||||
瑞星反病毒监测网统计数据表明,网络中出现了越来越多的盗取用户账号和密码的恶意程序。对盗号恶意程序的技术分析表明,黑客利用的盗号手段主要有三类:①发送消息法,主要利用给目标进程发送一个GET_TEXT消息,获取目标进程输入控件中的用户输入;②全局键盘钩子法,通过编程方式在操作系统中安装全局的键盘钩子,相当于一个键盘记录器,用户所有的键盘敲击动作都会被记录;③内存搜索法,恶意程序将一部分代码或者DLL注入到目标进程中,用于搜索目标进程内存空间中存储的用户名和密码。 现在,已经有即时通讯软件公司、网络银行等采取了一些技术措施,对键盘输入进行保护。但黑客往往利用综合手段绕过这些防护措施,例如,有的木马病毒会先删除那些厂商自身的保护程序,使账户失去保护后再进行偷窃。 作为专业的信息安全厂商,瑞星在最新推出的2006版新品中,使用了独家研制的“木马墙技术”对黑客进行反击。传统的杀毒软件往往利用防火墙来拦截木马向外发送的信息,但木马病毒对窃取的信息进行加密、压缩、变形后,很多防火墙就失效了,这也是为什么用户账号频繁失窃的原因。 与传统的杀毒软件不同,瑞星公司通过深入分析黑客盗号的技术原理,通过系统底层手段制作了“瑞星木马墙”。木马墙直接安装到用户的计算机中,形成进程保护墙,通过反挂钩、反消息、反进程注入等方式,直接阻断木马、恶意程序对用户隐私信息的窃取,从根本上解决即时通信工具、网络游戏、网上银行等账号、密码失窃的问题。 在此专家也警告说,这个解决方案只是技术层面的,一些黑客可能通过其他手段窃取账号。比如有的用户为防止忘记密码,会把密码做成文本文件放在电脑上,黑客可能通过远程控制软件获取该文件。因此专家建议,除安装必要防范软件外,养成良好的安全使用习惯,也是非常必要的。
|
||||
打印本文 关闭窗口 |