标题:
琼斯(I-Worm.Jeans.a)
[打印本页]
作者:
反黑先锋
时间:
2006-8-4 09:39
标题:
琼斯(I-Worm.Jeans.a)
据传，名为琼斯(I-Worm.Jeans.a)的病毒将可能致使目前主流的代码查杀病毒方式几乎完全失效。
新浪科技从国内安全公司工程师处了解到，根据目前已获得的病毒样本分析，该病毒能够实现自我完全变异，通过自带源码库和编译器，在感染不同的系统时会根据不同情况修改源码，然后重新编译，以此改头换面。
目前，杀毒软件主要依赖人工分析病毒自身的特征码，然后据此进行对病毒的彻底查杀，但是，如果病毒可以自动生成数百上千不同特征的新病毒，将使得杀毒软件无法做到完全、及时查杀。
不过，截至目前，该病毒并未在网络上大规模传播，专家表示，除了该病毒目前仅仅还是实验室中的概念性病毒外，其自身体积过于庞大(1.1MB)也是制约其传播的因素之一。
根据反病毒工程师介绍，虚拟机将会是未来查杀该类型病毒的主要技术手段之一，该技术最早在98年之前已经初步应用在部分杀毒软件中，目前，包括瑞星、金山在内的国内知名安全厂商已经在进行相关技术储备，一旦新型病毒出现，杀毒软件也会随之在结构上、设计思想上做相应调整。
根据了解，琼斯(I-Worm.Jeans.a)病毒由国外臭名昭著的病毒制造组织29A编写，并主动提供给各大反病毒厂商。专家表示，一旦该组织主动公开病毒源代码，将有可能加速该类型病毒的发展进程。
安全专家提醒网络用户，网民不要轻易运行可疑邮件的附件，则该类病毒就不会主动入侵用户电脑。
作者:
反黑先锋
时间:
2006-8-4 09:41
有谁测过这玩意 不知微点搞的定吗
作者:
Legend
时间:
2006-8-4 09:54
楼主要是有这个病毒的样本请发到
virus@micropoint.com.cn
我们测试下
作者:
sxh_sxh
时间:
2006-8-4 10:57
看来LZ是转贴，没有样本。
作者:
反黑先锋
时间:
2006-8-4 11:25
Quote:
Originally posted by
sxh_sxh
at 2006-8-4 10:57:
看来LZ是转贴，没有样本。
:D根据了解，琼斯(I-Worm.Jeans.a)病毒由国外臭名昭著的病毒制造组织29A编写，并主动提供给各大反病毒厂商。专家表示，一旦该组织主动公开病毒源代码，将有可能加速该类型病毒的发展进程。
作者:
nasdaq
时间:
2006-8-4 14:34
29A还是那么强啊~！
个人觉得那个Hacker defender比较有意思，
Authors: Holy_Father <
holy_father@phreaker.net
>
Ratter/29A <
ratter@atlas.cz
>
视觉隐藏注册表、文件、进程、服务。
付费版的可以对抗最新版icesword及很多防护软件，相当犀利的Rootkit
回到正题：变形加密的玩意，我记得很早以前出现过阿，那时候还没金山呢，江民和瑞星都有处置方案，当年好像不叫虚拟机，叫什么来的，我还真忘了。。。
作者:
反黑先锋
时间:
2006-8-5 21:18
要不 我写封伊妹儿给29A 告诉他们：“我装了微点 黑客无用！”:D
送点样本给我们……
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
