» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 反病毒 » 琼斯(I-Worm.Jeans.a)   作者: 标题: 琼斯(I-Worm.Jeans.a) 反黑先锋 版主 RUNWAY 积分 2901 发帖 2857 注册 2006-6-17 #1  琼斯(I-Worm.Jeans.a) 　据传，名为琼斯(I-Worm.Jeans.a)的病毒将可能致使目前主流的代码查杀病毒方式几乎完全失效。     新浪科技从国内安全公司工程师处了解到，根据目前已获得的病毒样本分析，该病毒能够实现自我完全变异，通过自带源码库和编译器，在感染不同的系统时会根据不同情况修改源码，然后重新编译，以此改头换面。     目前，杀毒软件主要依赖人工分析病毒自身的特征码，然后据此进行对病毒的彻底查杀，但是，如果病毒可以自动生成数百上千不同特征的新病毒，将使得杀毒软件无法做到完全、及时查杀。     不过，截至目前，该病毒并未在网络上大规模传播，专家表示，除了该病毒目前仅仅还是实验室中的概念性病毒外，其自身体积过于庞大(1.1MB)也是制约其传播的因素之一。     根据反病毒工程师介绍，虚拟机将会是未来查杀该类型病毒的主要技术手段之一，该技术最早在98年之前已经初步应用在部分杀毒软件中，目前，包括瑞星、金山在内的国内知名安全厂商已经在进行相关技术储备，一旦新型病毒出现，杀毒软件也会随之在结构上、设计思想上做相应调整。     根据了解，琼斯(I-Worm.Jeans.a)病毒由国外臭名昭著的病毒制造组织29A编写，并主动提供给各大反病毒厂商。专家表示，一旦该组织主动公开病毒源代码，将有可能加速该类型病毒的发展进程。     安全专家提醒网络用户，网民不要轻易运行可疑邮件的附件，则该类病毒就不会主动入侵用户电脑。 ※ ※ ※ 本文纯属【反黑先锋】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 荣先祥藏头诗《赞东方微点》 东风欣传好消息 方策独步世所稀 微妙玄机嵌主动 点睛灭毒堪神笔 2006-8-4 09:39 反黑先锋 版主 RUNWAY 积分 2901 发帖 2857 注册 2006-6-17 #2   有谁测过这玩意　不知微点搞的定吗 ※ ※ ※ 本文纯属【反黑先锋】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 荣先祥藏头诗《赞东方微点》 东风欣传好消息 方策独步世所稀 微妙玄机嵌主动 点睛灭毒堪神笔 2006-8-4 09:41 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #3   楼主要是有这个病毒的样本请发到virus@micropoint.com.cn我们测试下 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2006-8-4 09:54 sxh_sxh 版主 灌水区版主 积分 818 发帖 810 注册 2005-12-10 #4   看来LZ是转贴，没有样本。 ※ ※ ※ 本文纯属【sxh_sxh】个人意见，与【 微点交流论坛 】立场无关※ ※ ※    偶真想* 2006-8-4 10:57 反黑先锋 版主 RUNWAY 积分 2901 发帖 2857 注册 2006-6-17 #5     Quote: Originally posted by sxh_sxh at 2006-8-4 10:57: 看来LZ是转贴，没有样本。 根据了解，琼斯(I-Worm.Jeans.a)病毒由国外臭名昭著的病毒制造组织29A编写，并主动提供给各大反病毒厂商。专家表示，一旦该组织主动公开病毒源代码，将有可能加速该类型病毒的发展进程。 ※ ※ ※ 本文纯属【反黑先锋】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 荣先祥藏头诗《赞东方微点》 东风欣传好消息 方策独步世所稀 微妙玄机嵌主动 点睛灭毒堪神笔 2006-8-4 11:25 nasdaq 版主 版主 积分 1140 发帖 1118 注册 2006-4-6 #6   29A还是那么强啊~！ 个人觉得那个Hacker defender比较有意思， Authors:     Holy_Father <holy_father@phreaker.net>                  Ratter/29A <ratter@atlas.cz> 视觉隐藏注册表、文件、进程、服务。 付费版的可以对抗最新版icesword及很多防护软件，相当犀利的Rootkit 回到正题：变形加密的玩意，我记得很早以前出现过阿，那时候还没金山呢，江民和瑞星都有处置方案，当年好像不叫虚拟机，叫什么来的，我还真忘了。。。 ※ ※ ※ 本文纯属【nasdaq】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2006-8-4 14:34 反黑先锋 版主 RUNWAY 积分 2901 发帖 2857 注册 2006-6-17 #7   要不　我写封伊妹儿给29A　告诉他们：“我装了微点　黑客无用！” 　送点样本给我们…… ※ ※ ※ 本文纯属【反黑先锋】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 荣先祥藏头诗《赞东方微点》 东风欣传好消息 方策独步世所稀 微妙玄机嵌主动 点睛灭毒堪神笔 2006-8-5 21:18 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号