微点交流论坛 - 微点杀毒软件 - matousec:出现可规避所有防毒软件的新攻击

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点杀毒软件 » matousec:出现可规避所有防毒软件的新攻击

燕赵之士
高级用户

积分 658
发帖 658
注册 2008-11-27

#1 matousec:出现可规避所有防毒软件的新攻击

研究人员透露已找到一种可以让包括McAfee，趋势，AVG和BitDefender在内的大多数桌面防病毒产品失效的攻击方法。
这种由权威反病毒测试实验室matousec.com的软件安全研究者提供的方法利用防病毒程序隐藏在Windows操作系统中的驱动钩子发送一段代码来避免被检测，在被查杀之前，执行溢出攻击。使用受限用户运行Windows系统也会遭到这种攻击，这种攻击在多核模式下显得尤为有效。

这种攻击也具有局限性。它需要大量的代码被加载到目标机，因此不能用于基于 shellcode的攻击和快速隐蔽攻击。同时它要求攻击者可以在目标计算机运行二进制。它也需要隐藏在某些软件中，如Adobe Reader或Oracle的java虚拟机。

不知微点对此病毒如何？

※ ※ ※ 本文纯属【燕赵之士】个人意见，与【微点交流论坛】立场无关※ ※ ※

人到无求品自高

2010-5-10 11:58

scien
中级用户

积分 296
发帖 296
注册 2009-10-13

#2

呵呵

看到了溢出攻击………………

※ ※ ※ 本文纯属【scien】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-5-10 14:28

我心激扬
版主

杀毒软件负责人

积分 1578
发帖 1578
注册 2009-5-9

#3

感谢楼主的反馈，请问您现在是否有该样本文件，如果有，请您将样本文件压缩加密（密码virus）发送到virus@micropoint.com.cn邮箱，发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。谢谢！

[ Last edited by 我心激扬 on 2010-5-10 at 15:07 ]

※ ※ ※ 本文纯属【我心激扬】个人意见，与【微点交流论坛】立场无关※ ※ ※

微点杀毒软件安装、注册等常见问题汇总
http://bbs.micropoint.com.cn/showthread.asp?tid=69682

2010-5-10 15:02

无量山
注册用户

积分 107
发帖 107
注册 2009-3-6

#4

需要大量的代码被加载到目标机都加载了就自己干事呗，你还非想着去攻击我郁闷

※ ※ ※ 本文纯属【无量山】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-5-10 15:39

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号