标题: matousec:出现可规避所有防毒软件的新攻击 [打印本页]

---

作者: 燕赵之士     时间: 2010-5-10 11:58    标题: matousec:出现可规避所有防毒软件的新攻击

研究人员透露已找到一种可以让包括McAfee，趋势，AVG和BitDefender在内的大多数桌面防病毒产品失效的攻击方法。
这种由权威反 病毒测试实验室matousec.com的软件安全研究者提供的方法利用防病毒程序隐藏在Windows操作系统中的驱动钩子发送一段代码来避免被检测， 在被查杀之前，执行溢出攻击。使用受限用户运行Windows系统也会遭到这种攻击，这种攻击在多核模式下显得尤为有效。

这种攻击也具有局限性。它需要大量的代码被加载到目标机，因此不能用于基于 shellcode的攻击和快速隐蔽攻击。同时它要求攻击者可以在目标计算机运行二进制。它也需要隐藏在某些软件中，如Adobe Reader或Oracle的java虚拟机。


不知微点对此病毒如何？

---

作者: scien     时间: 2010-5-10 14:28
呵呵

看到了溢出攻击………………

---

作者: 我心激扬     时间: 2010-5-10 15:02
感谢楼主的反馈，请问您现在是否有该样本文件，如果有，请您将样本文件压缩加密（密码virus）发送到virus@micropoint.com.cn邮箱，发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。谢谢！

[ Last edited by 我心激扬 on 2010-5-10 at 15:07 ]

---

作者: 无量山     时间: 2010-5-10 15:39
需要大量的代码被加载到目标机   都加载了就自己干事呗，你还非想着去攻击  我郁闷

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn