微点交流论坛 - 反病毒 - 病毒的发展—

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 反病毒 » 病毒的发展——流氓化

青豆
高级用户

超级发动机

积分 523
发帖 489
注册 2006-9-28
来自汹涌澎湃浮沉混沌湍流

#1 病毒的发展——流氓化

从用微点开始就不断关心它的发展，同时也看到了其它杀软在病毒面前的脆弱。
病毒原本是个炫耀技术的东西，现在变得极为低俗、下流、流氓化。任何人从网上下一个病毒生成器就可以生成病毒，找一些加壳软件将病毒重新打包，马上又开始传播。病毒成为发泄工具。

狭义上，病毒是破坏用户数据的；广义上可以将一切用户不愿意发生的操作当作病毒，也可称之为恶意操作，那些木马、流氓软件、广告程序、蠕虫等都可以包括在内。

从威金病毒说起，它疯狂感染用户程序，大量数据被毁，用户苦不堪言，偏偏杀毒软件更新速度太慢，于是民间专杀工具先于官方大量流传。
后来出了个熊猫烧香，除了在根目录文件夹下添加auturun.inf外，开始感染程序、网页，后来的变种更是公开终结杀软进程。
大家看到熊猫的厉害之处，于是autorun遍地流行，什么病毒发作第一步都是添加这么个玩意。无赖、乏味。
杀软慢慢开始跟上，病毒于是打起安全模式的主意，跟杀软抢市场，这项技术当然离不开我们伟大的流氓软件了。
后来病毒又玩起了其它的，记得一哥们写了个黑屏的病毒，没隔半分钟屏幕黑几秒，不知道如何退出黑屏。其实这是一项很有前途的病毒技术，想像一下，中毒后屏幕直接黑掉十分钟，你不崩溃才怪。有杀软又有何用，你根本看不到提示，怎么操作？！
后来又出来个改系统时间的，杀软直接挂掉，过期了，哈哈，搞笑之极。
现在最新的AV终结者不知道又将多少杀软挂掉，它们的技术难吗？不难，只是变得流氓了。当你搜索任何一个与杀软相关的东西，窗口马上挂掉。不是流氓是什么？干脆更流氓一点，不管你用户打开什么窗口，直接关掉，那才叫一个爽。此时用户的唯一选择就是重装系统了。你想求助根本不可能。。。
现在病毒开始琢磨这个了：瞬间重启，不断尝试修改boot.ini。让你有再多的杀软都启动不了。。。

病毒一旦流氓化，就比流氓软件更可怕。伟大的3721不知道给多少弱智青年带来多少做病毒的思路。。。

现在又流行主页绑定，就算系统中没有毒，网上下载的最新病毒专门解决你杀软。从改注册表到加驱动，后来360等出现，方法不好使了。于是开始欺诈性的动作，比如将IE的链接删掉，发个恶意链接到桌面，你用360检测不到，杀软也不会认为这是个威胁操作。于是你开始狂郁闷。。。（现在那个soudong.com更阴险，你重置IE,重新发送链接都不好使，没想到它在属性框里多添加了几个字符soudong.com）

当然还有其它更流氓的，不过还没出来。比如禁止杀软联网，或者域名劫持，直接将杀软的升级地址指向恶意链接。比如电脑静音、屏幕长期黑屏。。。

反正就是一句话：我是流氓我怕谁！

※ ※ ※ 本文纯属【青豆】个人意见，与【微点交流论坛】立场无关※ ※ ※

积极主动！

2007-6-21 21:15

青豆
高级用户

超级发动机

积分 523
发帖 489
注册 2006-9-28
来自汹涌澎湃浮沉混沌湍流

#2

至于捆绑批处理文件进行文件删除操作、格式化的，只能感叹他们的弱智与变态。

※ ※ ※ 本文纯属【青豆】个人意见，与【微点交流论坛】立场无关※ ※ ※

积极主动！

2007-6-21 21:18

408983504
银牌会员

此用户已被禁言

积分 1271
发帖 1238
注册 2007-1-6
来自广东

#3

讨厌流氓软件！！

※ ※ ※ 本文纯属【408983504】个人意见，与【微点交流论坛】立场无关※ ※ ※

三用户版续费真TM的便宜啊！

2007-6-21 22:03

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号