熊貓燒香催化主動(dòng)防御
一年前,沒有人想到熊貓燒香會(huì)成為殺毒軟件的分水嶺,沒有人會(huì)想到08年是主動(dòng)防御年,沒有人會(huì)想到熊貓燒香催化特征碼集體轉(zhuǎn)向主動(dòng)防御。
特征碼是一種很有療效的殺毒方式,有一殺一有二殺二,只要病毒庫(kù)里有記錄,馬上就會(huì)藥到病除,頂多偶爾鬧個(gè)小誤報(bào)。
但是特征碼的缺點(diǎn)也恰恰在于病毒庫(kù),病毒庫(kù)里有的樣本就可以殺,病毒庫(kù)里沒有的樣本就殺不了。
而特征庫(kù)的收集要完全依賴于有人先中毒,中毒把病毒上報(bào),反病毒工程師分析后提起病毒特征碼,隨即升級(jí)病毒庫(kù)之后殺毒軟件才能殺毒。
在熊貓燒香之前,使用特征碼技術(shù)的傳統(tǒng)殺毒軟件活得還很滋潤(rùn)。
但是不湊巧,特征碼這回遇到了國(guó)寶熊貓燒香。
"熊貓燒香"是一個(gè)傳染型的DownLoad,使用Delphi編寫,從技術(shù)上來說它并沒有什么創(chuàng)新之處,卻借鑒很多經(jīng)典病毒,木馬甚至是流氓軟件的技術(shù)優(yōu)點(diǎn)。
綜合成了一個(gè)擁有可愛的圖標(biāo)卻讓人聞之色變的病毒。
它的運(yùn)行原理并不復(fù)雜,無(wú)非是"復(fù)制文件到系統(tǒng)目錄和根目錄","添加注冊(cè)表啟動(dòng)項(xiàng)","利用微軟自動(dòng)播放功能運(yùn)行","針對(duì)計(jì)算機(jī)本身攻擊弱口令","利用IE瀏覽器漏洞在網(wǎng)頁(yè)文件中添加腳本代碼"等等一些并不算"最新先進(jìn)"的病毒技術(shù)。
但就是這些"不算最新"的病毒技術(shù)卻在全國(guó)上下揭起了一股"燒香"熱潮。
如果熊貓燒香沒有變種,那么特征碼技術(shù)對(duì)付它完全不費(fèi)吹灰之力。
但是李俊同學(xué)這把完全打破了以往的游戲規(guī)則,玩兒得太狠了,第一次大批量規(guī)?;纳a(chǎn)病毒,弄得特征碼殺毒措手不及。
昨天的特征碼還沒有更新,今天的新變種就又出現(xiàn)了。
叱詫風(fēng)云十?dāng)?shù)載的特征碼殺毒,被熊貓燒香累得氣喘吁吁。
優(yōu)勝劣汰,適者生存。
達(dá)爾文的進(jìn)化論同樣適用于病毒和反病毒。
李俊用頻繁編寫變種的手法徹底擊潰了特征碼,那么很必然就會(huì)有另一種技術(shù)站出來取代特征碼而遏制李俊的熊貓燒香。
這就是主動(dòng)防御技術(shù)。
可以說主動(dòng)防御恰恰是李俊和熊貓燒香的克星,李俊用變種和免殺肆意摧殘殺毒軟件的手法,遇到了主動(dòng)防御一下就現(xiàn)了原型,無(wú)論李俊絞盡腦汁如何變化,始終無(wú)法突破主動(dòng)防御。
原因也很簡(jiǎn)單,主動(dòng)防御是行為殺毒,黑客所使用的免殺手法其實(shí)都是換湯不換藥,只給病毒換了件衣服而對(duì)病毒最本質(zhì)的行為則保持不便。
李俊使用的那些成熟得發(fā)俗的病毒行為早就在主動(dòng)防御的掌控之中,即使李俊晚幾天被抓,再出上他一萬(wàn)個(gè)熊貓燒香變種,一樣還是逃不出如來佛的手掌心。
李俊雖然被抓了,但是李俊把熊貓燒香的源代碼賣給了不少人,甚至在網(wǎng)絡(luò)上就可以隨意下載到熊貓燒香的源代碼。
然后呢,數(shù)不清的小李俊、小浩雨后春筍般站了出來。
一個(gè)李俊抓了起來,千萬(wàn)個(gè)熊貓預(yù)備燒香,特征碼真的要頂不住了。
殺毒軟件永遠(yuǎn)都是必需品,特征碼雖然不行了,好在還有主動(dòng)防御。
08年已經(jīng)是主動(dòng)防御年了,鋪天蓋地的主動(dòng)防御廣告也算是一件好事,畢竟主動(dòng)防御讓殺毒軟件的防護(hù)能力大步提升。
熊貓燒香最后燒出了個(gè)主動(dòng)防御年,恐怕李俊也沒有想到。
一劍/xs穿心 回答時(shí)間 2007-11-17 20:31
檢舉
其實(shí)不必這么麻煩,我今天也中了熊貓燒香,下載專殺,進(jìn)行殺毒,用360安全衛(wèi)士弄一下,然后刪除,建議使用NOD32防毒系統(tǒng).想了解更多關(guān)于熊貓燒香的資料嗎?請(qǐng)看下面: 1月12號(hào),瑞星全球反病毒監(jiān)測(cè)網(wǎng)向企業(yè)局域網(wǎng)發(fā)布警告,目前“尼姆亞(也稱熊貓燒香)”病毒的攻擊重點(diǎn)正在轉(zhuǎn)向企業(yè)局域網(wǎng)和網(wǎng)站,廣大企業(yè)和網(wǎng)站應(yīng)提高警惕緊密防范。
瑞星反病毒專家介紹說,該病毒會(huì)在中毒電腦中所有的網(wǎng)頁(yè)文件尾部添加病毒代碼。
一些網(wǎng)站編輯人員的電腦如果被該病毒感染,上傳網(wǎng)頁(yè)到網(wǎng)站后,就會(huì)導(dǎo)致用戶瀏覽這些網(wǎng)站時(shí)也被病毒感染。
據(jù)悉,目前多家著名網(wǎng)站已經(jīng)遭到此類攻擊,而相繼被植入病毒。
由于這些網(wǎng)站的瀏覽量非常大,致使此次“熊貓燒香”病毒的感染范圍非常廣,中毒企業(yè)和政府機(jī)構(gòu)已經(jīng)超過千家,其中不乏金融、稅務(wù)、能源等關(guān)系到國(guó)計(jì)民生的重要單位。
瑞星反病毒專家介紹說,“熊貓燒香”其實(shí)是“尼姆亞”病毒的新變種,最早出現(xiàn)在2006年的11月,到目前為止已經(jīng)有數(shù)十個(gè)不同變種,在此期間瑞星已經(jīng)發(fā)布針對(duì)該病毒的專殺工具,今天該工具已經(jīng)升級(jí),用戶可以去瑞星網(wǎng)站(http://it.rising.com.cn/Channels/Service/index.shtml)免費(fèi)下載使用。
除了通過網(wǎng)站帶毒感染用戶之外,此病毒還會(huì)在局域網(wǎng)中傳播,在極短時(shí)間之內(nèi)就可以感染幾千臺(tái)計(jì)算機(jī),嚴(yán)重時(shí)可以導(dǎo)致網(wǎng)絡(luò)癱瘓。
中毒電腦上會(huì)出現(xiàn)“熊貓燒香”圖案,所以也被稱為“熊貓燒香”病毒。
中毒電腦會(huì)出現(xiàn)藍(lán)屏、頻繁重啟以及系統(tǒng)硬盤中數(shù)據(jù)文件被破壞等現(xiàn)象。
那么,用戶應(yīng)該如何防范“熊貓燒香”病毒的攻擊?專家建議:
第一,安裝殺毒軟件和瑞星卡卡3.1,并在上網(wǎng)時(shí)打開網(wǎng)頁(yè)實(shí)時(shí)監(jiān)控。
由于現(xiàn)在海底光纜中斷,很多國(guó)外殺毒軟件難以升級(jí),瑞星殺毒軟件免費(fèi)為用戶提供一個(gè)月服務(wù),可以登陸:http://www.rising.com.cn 免費(fèi)下載并使用。
用戶還可以通過瑞星在線專家門診:http://help.rising.com.cn取得幫助。
第二,網(wǎng)站管理員應(yīng)該更改機(jī)器密碼,以防止病毒通過局域網(wǎng)傳播。
第三,QQ、UC的漏洞已經(jīng)被該病毒利用,用戶應(yīng)該去他們的官方網(wǎng)站打好最新補(bǔ)丁。
第四,該病毒會(huì)利用IE瀏覽器的漏洞進(jìn)行攻擊,因此用戶應(yīng)該給IE打好所有的補(bǔ)丁。
如果必要的話,用戶可以暫時(shí)換用Firefox、Opera等比較安全的瀏覽器。
參考資料:http://it.rising.com.cn/Channels/Info/Virus/2007-01-12/1168572516d39888.shtml
長(zhǎng)期逾期不排除上門催收的方式 建議盡快償還欠款,造成嚴(yán)重逾期將面臨: 一、承擔(dān)高額逾期費(fèi)用。 對(duì)于逾期費(fèi)用,不同網(wǎng)貸平臺(tái)的名稱不同,收費(fèi)標(biāo)準(zhǔn)也不同。不管是叫逾期罰息、逾期管理還是其它五花八門的名字,收費(fèi)標(biāo)準(zhǔn)都非常高。因此,有能力按時(shí)還款的,千萬(wàn)不要逾期。 二、承受平臺(tái)花式催收。 催收一般分為三個(gè)階段:第一個(gè)階段,剛逾期幾天,平臺(tái)客服MM輕聲細(xì)語(yǔ)、溫馨提醒,告訴您已經(jīng)逾期,請(qǐng)按時(shí)還款;第二階段,逾期較長(zhǎng)時(shí)間,平臺(tái)客服嚴(yán)肅警告,威脅再逾期不還將面臨嚴(yán)重后果;第三階段,逾期很長(zhǎng)時(shí)間,平臺(tái)不再好言相勸,......
一開始可能不會(huì),畢竟一般都是先電話催,到了后面不行了可能才會(huì)去上門追,而且你這量小,也很難說的。不管怎么樣,還是得盡快還清啊,望采納馬上金融逾期會(huì)上門嗎3500元,已經(jīng)還了九期了現(xiàn)在經(jīng)濟(jì)真的困難逾期30多天,會(huì)上門催收嗎?需要貸款不,長(zhǎng)期的問一下極速熊貓逾期一天要緊嗎?一天沒什么關(guān)系的了,它家真的比較寬容的了,我有一次逾期了兩天也沒有任何事情,不會(huì)讓你上征信的請(qǐng)問:極速熊貓逾期一年沒還了后果嚴(yán)重嗎?逾期太多天應(yīng)該會(huì),所以一般建議不要逾期太久,不過它家的容忍度算是很高的了,只要你趕緊去還上都不會(huì)被......
熊貓易貸逾期兩天還款算違約嗎-熊貓易貸上征信嗎 熊貓易貸作為一款網(wǎng)絡(luò)貸款產(chǎn)品,受到了廣大用戶的熱烈歡迎。然而,在還款方面,一些用戶可能會(huì)遇到一些問題。那么,熊貓易貸逾期兩天還款算違約嗎?熊貓易貸上征信嗎?本文將為您解答。 一、熊貓易貸逾期兩天還款算違約嗎 根據(jù)我國(guó)《合同法》的規(guī)定,借款合同是借款人與貸款人約定,借款人向貸款人借款用于特定用途,借款人按照約定的期限和利率向貸款人支付利息和本金,并承諾按照約定的期限歸還借款的合同。 在這個(gè)合同中,借款人逾期還款會(huì)面臨一定的違約責(zé)任。具體來說,......
在金融機(jī)構(gòu)貸款,如果不還的話,債權(quán)方可以對(duì)其欠債不還的行為進(jìn)行起訴,要求其償還貸款,拒不償還可以讓法院對(duì)其進(jìn)行強(qiáng)制執(zhí)行,拒不償還會(huì)被列入到失信被執(zhí)行人名單內(nèi)?! ?根據(jù)《中華人民共和國(guó)民法通則》第八十四條 債是按照合同的約定或者依照法律的規(guī)...
起訴你是他們的權(quán)利欠錢及時(shí)還,多是嚇唬你,目的就是催款如果被起訴到法院,是法院書面通知你,直接送達(dá)訴訟狀、傳票,需要你簽收。不是對(duì)方通知你,更不是短信通知你。民事訴訟法第一百二十五條人民法院應(yīng)當(dāng)在立案之日起五日內(nèi)將起訴狀副本發(fā)送被告,被告應(yīng)...
熊貓分期逾期還了一直申請(qǐng)不了-熊貓分期不還被起訴了 熊貓分期作為我國(guó)一家知名的網(wǎng)絡(luò)分期平臺(tái),致力于為廣大用戶提供便捷的分期消費(fèi)服務(wù)。然而,近年來,隨著越來越多用戶逾期還款,熊貓分期也面臨著越來越多的逾期問題。而近日,熊貓分期公司更是因用戶...
手機(jī)期逾期起2內(nèi)權(quán)決定否起訴律依據(jù)《華民共民事訴訟》第十三條民事訴訟應(yīng)遵循誠(chéng)實(shí)信用原則事權(quán)律規(guī)定范圍內(nèi)處自民事權(quán)利訴訟權(quán)利分期的手機(jī)逾期四個(gè)月未還款,金融公司那邊起訴,實(shí)際還款原本是兩千多的,現(xiàn)在要還五千七百多,金融公司會(huì)有影響的,首先你逾...
沒事的, 這屬于臨時(shí)性逾期,不是惡意拖欠,記得將滯納金都存上,免得利滾利,沒有還清一直掛賬。累計(jì)逾期是超過一定次數(shù)、連續(xù)逾期超過一定次數(shù)、逾期超過一定期限才定為不良的,你還未達(dá)到認(rèn)定為不良的條件,沒關(guān)系的,人行個(gè)人征信系統(tǒng)不會(huì)記錄,如果是達(dá)...
銀行征信系統(tǒng)是沒辦法上的。除非他起訴你,你不還,會(huì)被列入被執(zhí)行人名單,失信名單。
魯法案例【2022】204國(guó)字號(hào)金融項(xiàng)目正規(guī)銀行發(fā)行銀幣有收藏價(jià)值項(xiàng)目即將上市每日返利投資款的5%……是不是動(dòng)心了?都國(guó)字號(hào)了還能有詐?對(duì)于高回報(bào)的投資項(xiàng)目一定要擦亮慧眼01基本案情2019年9月至12月,張某與劉某共同策劃開展熊貓銀幣投資...
是?。。。?!只要你的銀行卡有錢?;▎h分期逾期負(fù)面記錄怎么消除這個(gè)只能慢慢淘汰。極速熊貓逾期一天上征信嗎不會(huì)逾期的。他的家人仍然有一個(gè)逾期的寬限期。通常,在會(huì)議上獲取信用信息需要三天以上的時(shí)間。如果你發(fā)現(xiàn)過期了,你可以申請(qǐng)延期。請(qǐng)問:極速熊貓...
出生就在抓人的基地周圍造偷錢的 造到不能造直接跑,然后找個(gè)地方,1個(gè)墻就能堵住的地方(墻造在中間,墻是2*2的占地面積,你找寛是3的,然后 造中間就能堵住抓人的了),造個(gè)墻,然后造50人口金庫(kù),再造個(gè)城堡,無(wú)腦升級(jí),當(dāng)然,適當(dāng)?shù)纳?jí)墻,。我...
這個(gè)價(jià)位的車貸款買不合算,如你首付兩萬(wàn)的話,擔(dān)保金、貸款買車必須上全險(xiǎn)、加上個(gè)人意外險(xiǎn)辦好這一系列手續(xù)車上路跑,差不多要花上三萬(wàn),而且還帶著三萬(wàn)四,選擇還三年的話,每月還款的話在個(gè)一千二百元左右。如何辦理中國(guó)銀行的熊貓信用卡,及該卡的介紹?...