网站首页  注册会员  本站免费电影 留言板  繁體中文

 

您现在的位置: 陈鹏个人网站 >> 电脑应用 >> IT新闻 >> 软件新闻 >> 正文
 

   
专 题 栏 目
相 关 文 章

GPU很有用 Musemage图像
Office联合制作年度收支
不借用软件 从根上屏蔽Q
不用Word软件 轻松批量打
Windows7中软件图标损坏
GT220玩转CUDA软件指南
最强Android智能MP4 八大
虚拟机软件 VMware 的使
Win7中直接查看软件所耗
使用云端软件平台轻松制

 
恶意软件两面派 网民警惕非官方           
恶意软件两面派 网民警惕非官方
作者:陈鹏 文章来源:eNet 点击数: 更新时间:2009-9-17 19:16:07
 




 

迫于社会各界和广大网民的声讨,恶意软件纷纷表示“从良”,部分恶意软件甚至出示公证以示自身清白。近日,奇虎360安全中心发现,某些恶意软件的官方版本已无恶意行为,但流传更广、安装量更大的“非官方版本”则保留了之前的恶意软件特征,甚至行为更加恶劣。  

  安全专家表示,在利益驱动下,恶意软件为了逃避社会的谴责和技术查杀已经无所不用其极,反恶意软件之路,依然任重道远。  

  同一软件,两个截然不同的版本  

  360安全中心的专家告诉记者,为了掩人耳目、混淆视听,恶意软件厂商为自己的软件准备了“两个截然不同的版本”:一方面,在官方网站上提供下载的版本已经改正了之前的恶意行为;另一方面,在第三方软件捆绑的版本中,依然是恶意行为的产品。  

  “表面上看起来已经‘从良’,实际上毫无悔改”,360安全中心进一步介绍,这些恶意软件官方版本的后台升级部分往往被“做了手脚”,换成一个根本不存在的URL,这样如果服务器端发布“恶意”更新时,官方版本不会升级到这个版本。而非官方版本,依然具有无法卸载、弹出广告、收集用户隐私等行为特征,甚至造成用户电脑蓝屏等现象。此外,也有恶意软件厂商对官方版本和非官方版本提供不同的升级地址,并通过技术手段,分发不同的升级内容。  

  由于非官方版本的传播比较隐蔽,恶意软件甚至使用更加恶劣的手段来逃避卸栽和安全工具的查杀。据360安全中心对部分恶意软件的截获分析,在非官方版本中往往集成了针对查杀软件的“打击模块”,一旦在安装时检测到查杀软件的踪迹,将提示系统错误、蓝屏死机,或者干脆偷偷卸载掉查杀软件。  

  九成以上用户被强制安装“非官方版本”  

  据了解,恶意软件的传播途径主要有三种:官方网站提供下载,与共享软件捆绑,植入恶意网站中强制安装。而恶意软件厂商通常都是使用后两种手段进行大规模推广,网民电脑中的恶意软件,绝大多数来自后两种途径,根据统计数据,9成以上的网民被强制安装了“非官方版本”。  

  为此,安全专家分析,尽管这部分恶意软件官方网站提供下载的版本为“正常软件”,但这部分下载量本来就很小,与恶意软件的总安装相比,可以说是“九牛一毛”,所以实际意义并不大。  

  相反,恶意软件厂商的这一举措既能造成“痛改前非”的假象,让网民放松警惕。更让人担忧的是,恶意软件厂商企图堂而皇之的退出恶意软件的名单,最终达到其“非官方版本”长期驻留用户电脑,继续制作、传播恶意软件的目的。  

  360安全中心提醒:需提防背后中招  

  针对部分恶意软件的新花样,360安全中心提醒广大网民:不要被表面现象所迷惑,也不要放松对恶意软件的警惕。如果发现类似的线索,可以到360安全卫士官方论坛(bbs.360safe.com)举报,或者在奇虎360软件百科(baike.360safe.com)中进行投票、评价。  

  此外,奇虎360安全中心也呼吁恶意软件查杀厂商、政府和行业协会共同关注这一新问题,本着对网民负责的态度,将恶意软件的查杀进行到底。  

  据悉,奇虎360安全卫士于近日启动了“让网民来判定恶意软件”的新策略,不管恶意软件厂商如何狡辩,只要网民觉得“讨厌”,都可以按照自己的意愿进行卸载。

文章录入:陈鹏    责任编辑:陈鹏 
  • 上一篇文章:

  • 下一篇文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
     
     
     
     
     

    Copyright © 2007 - 2009 chenpeng123.com All Rights Reserved
    本站所有文章,软件等均来自网络收集,不代表本站观点,仅供学习和研究使用。如有侵犯您的版权,请联系我们,本站将立即删除。
    鲁ICP备07014697号
    你是本站第 位访客