
熊貓燒香催化主動防御
一年前,沒有人想到熊貓燒香會成為殺毒軟件的分水嶺,沒有人會想到08年是主動防御年,沒有人會想到熊貓燒香催化特征碼集體轉向主動防御。
特征碼是一種很有療效的殺毒方式,有一殺一有二殺二,只要病毒庫里有記錄,馬上就會藥到病除,頂多偶爾鬧個小誤報。
但是特征碼的缺點也恰恰在于病毒庫,病毒庫里有的樣本就可以殺,病毒庫里沒有的樣本就殺不了。
而特征庫的收集要完全依賴于有人先中毒,中毒把病毒上報,反病毒工程師分析后提起病毒特征碼,隨即升級病毒庫之后殺毒軟件才能殺毒。
在熊貓燒香之前,使用特征碼技術的傳統(tǒng)殺毒軟件活得還很滋潤。
但是不湊巧,特征碼這回遇到了國寶熊貓燒香。
"熊貓燒香"是一個傳染型的DownLoad,使用Delphi編寫,從技術上來說它并沒有什么創(chuàng)新之處,卻借鑒很多經典病毒,木馬甚至是流氓軟件的技術優(yōu)點。
綜合成了一個擁有可愛的圖標卻讓人聞之色變的病毒。
它的運行原理并不復雜,無非是"復制文件到系統(tǒng)目錄和根目錄","添加注冊表啟動項","利用微軟自動播放功能運行","針對計算機本身攻擊弱口令","利用IE瀏覽器漏洞在網頁文件中添加腳本代碼"等等一些并不算"最新先進"的病毒技術。
但就是這些"不算最新"的病毒技術卻在全國上下揭起了一股"燒香"熱潮。
如果熊貓燒香沒有變種,那么特征碼技術對付它完全不費吹灰之力。
但是李俊同學這把完全打破了以往的游戲規(guī)則,玩兒得太狠了,第一次大批量規(guī)?;纳a病毒,弄得特征碼殺毒措手不及。
昨天的特征碼還沒有更新,今天的新變種就又出現(xiàn)了。
叱詫風云十數載的特征碼殺毒,被熊貓燒香累得氣喘吁吁。
優(yōu)勝劣汰,適者生存。
達爾文的進化論同樣適用于病毒和反病毒。
李俊用頻繁編寫變種的手法徹底擊潰了特征碼,那么很必然就會有另一種技術站出來取代特征碼而遏制李俊的熊貓燒香。
這就是主動防御技術。
可以說主動防御恰恰是李俊和熊貓燒香的克星,李俊用變種和免殺肆意摧殘殺毒軟件的手法,遇到了主動防御一下就現(xiàn)了原型,無論李俊絞盡腦汁如何變化,始終無法突破主動防御。
原因也很簡單,主動防御是行為殺毒,黑客所使用的免殺手法其實都是換湯不換藥,只給病毒換了件衣服而對病毒最本質的行為則保持不便。
李俊使用的那些成熟得發(fā)俗的病毒行為早就在主動防御的掌控之中,即使李俊晚幾天被抓,再出上他一萬個熊貓燒香變種,一樣還是逃不出如來佛的手掌心。
李俊雖然被抓了,但是李俊把熊貓燒香的源代碼賣給了不少人,甚至在網絡上就可以隨意下載到熊貓燒香的源代碼。
然后呢,數不清的小李俊、小浩雨后春筍般站了出來。
一個李俊抓了起來,千萬個熊貓預備燒香,特征碼真的要頂不住了。
殺毒軟件永遠都是必需品,特征碼雖然不行了,好在還有主動防御。
08年已經是主動防御年了,鋪天蓋地的主動防御廣告也算是一件好事,畢竟主動防御讓殺毒軟件的防護能力大步提升。
熊貓燒香最后燒出了個主動防御年,恐怕李俊也沒有想到。
一劍/xs穿心 回答時間 2007-11-17 20:31
檢舉
其實不必這么麻煩,我今天也中了熊貓燒香,下載專殺,進行殺毒,用360安全衛(wèi)士弄一下,然后刪除,建議使用NOD32防毒系統(tǒng).想了解更多關于熊貓燒香的資料嗎?請看下面: 1月12號,瑞星全球反病毒監(jiān)測網向企業(yè)局域網發(fā)布警告,目前“尼姆亞(也稱熊貓燒香)”病毒的攻擊重點正在轉向企業(yè)局域網和網站,廣大企業(yè)和網站應提高警惕緊密防范。
瑞星反病毒專家介紹說,該病毒會在中毒電腦中所有的網頁文件尾部添加病毒代碼。
一些網站編輯人員的電腦如果被該病毒感染,上傳網頁到網站后,就會導致用戶瀏覽這些網站時也被病毒感染。
據悉,目前多家著名網站已經遭到此類攻擊,而相繼被植入病毒。
由于這些網站的瀏覽量非常大,致使此次“熊貓燒香”病毒的感染范圍非常廣,中毒企業(yè)和政府機構已經超過千家,其中不乏金融、稅務、能源等關系到國計民生的重要單位。
瑞星反病毒專家介紹說,“熊貓燒香”其實是“尼姆亞”病毒的新變種,最早出現(xiàn)在2006年的11月,到目前為止已經有數十個不同變種,在此期間瑞星已經發(fā)布針對該病毒的專殺工具,今天該工具已經升級,用戶可以去瑞星網站(http://it.rising.com.cn/Channels/Service/index.shtml)免費下載使用。
除了通過網站帶毒感染用戶之外,此病毒還會在局域網中傳播,在極短時間之內就可以感染幾千臺計算機,嚴重時可以導致網絡癱瘓。
中毒電腦上會出現(xiàn)“熊貓燒香”圖案,所以也被稱為“熊貓燒香”病毒。
中毒電腦會出現(xiàn)藍屏、頻繁重啟以及系統(tǒng)硬盤中數據文件被破壞等現(xiàn)象。
那么,用戶應該如何防范“熊貓燒香”病毒的攻擊?專家建議:
第一,安裝殺毒軟件和瑞星卡卡3.1,并在上網時打開網頁實時監(jiān)控。
由于現(xiàn)在海底光纜中斷,很多國外殺毒軟件難以升級,瑞星殺毒軟件免費為用戶提供一個月服務,可以登陸:http://www.rising.com.cn 免費下載并使用。
用戶還可以通過瑞星在線專家門診:http://help.rising.com.cn取得幫助。
第二,網站管理員應該更改機器密碼,以防止病毒通過局域網傳播。
第三,QQ、UC的漏洞已經被該病毒利用,用戶應該去他們的官方網站打好最新補丁。
第四,該病毒會利用IE瀏覽器的漏洞進行攻擊,因此用戶應該給IE打好所有的補丁。
如果必要的話,用戶可以暫時換用Firefox、Opera等比較安全的瀏覽器。
參考資料:http://it.rising.com.cn/Channels/Info/Virus/2007-01-12/1168572516d39888.shtml
長期逾期不排除上門催收的方式 建議盡快償還欠款,造成嚴重逾期將面臨: 一、承擔高額逾期費用。 對于逾期費用,不同網貸平臺的名稱不同,收費標準也不同。不管是叫逾期罰息、逾期管理還是其它五花八門的名字,收費標準都非常高。因此,有能力按時還款的,千萬不要逾期。 二、承受平臺花式催收。 催收一般分為三個階段:第一個階段,剛逾期幾天,平臺客服MM輕聲細語、溫馨提醒,告訴您已經逾期,請按時還款;第二階段,逾期較長時間,平臺客服嚴肅警告,威脅再逾期不還將面臨嚴重后果;第三階段,逾期很長時間,平臺不再好言相勸,......
一開始可能不會,畢竟一般都是先電話催,到了后面不行了可能才會去上門追,而且你這量小,也很難說的。不管怎么樣,還是得盡快還清啊,望采納馬上金融逾期會上門嗎3500元,已經還了九期了現(xiàn)在經濟真的困難逾期30多天,會上門催收嗎?需要貸款不,長期的問一下極速熊貓逾期一天要緊嗎?一天沒什么關系的了,它家真的比較寬容的了,我有一次逾期了兩天也沒有任何事情,不會讓你上征信的請問:極速熊貓逾期一年沒還了后果嚴重嗎?逾期太多天應該會,所以一般建議不要逾期太久,不過它家的容忍度算是很高的了,只要你趕緊去還上都不會被......
熊貓易貸逾期兩天還款算違約嗎-熊貓易貸上征信嗎 熊貓易貸作為一款網絡貸款產品,受到了廣大用戶的熱烈歡迎。然而,在還款方面,一些用戶可能會遇到一些問題。那么,熊貓易貸逾期兩天還款算違約嗎?熊貓易貸上征信嗎?本文將為您解答。 一、熊貓易貸逾期兩天還款算違約嗎 根據我國《合同法》的規(guī)定,借款合同是借款人與貸款人約定,借款人向貸款人借款用于特定用途,借款人按照約定的期限和利率向貸款人支付利息和本金,并承諾按照約定的期限歸還借款的合同。 在這個合同中,借款人逾期還款會面臨一定的違約責任。具體來說,......

在金融機構貸款,如果不還的話,債權方可以對其欠債不還的行為進行起訴,要求其償還貸款,拒不償還可以讓法院對其進行強制執(zhí)行,拒不償還會被列入到失信被執(zhí)行人名單內?! ?根據《中華人民共和國民法通則》第八十四條 債是按照合同的約定或者依照法律的規(guī)...
起訴你是他們的權利欠錢及時還,多是嚇唬你,目的就是催款如果被起訴到法院,是法院書面通知你,直接送達訴訟狀、傳票,需要你簽收。不是對方通知你,更不是短信通知你。民事訴訟法第一百二十五條人民法院應當在立案之日起五日內將起訴狀副本發(fā)送被告,被告應...
熊貓分期逾期還了一直申請不了-熊貓分期不還被起訴了 熊貓分期作為我國一家知名的網絡分期平臺,致力于為廣大用戶提供便捷的分期消費服務。然而,近年來,隨著越來越多用戶逾期還款,熊貓分期也面臨著越來越多的逾期問題。而近日,熊貓分期公司更是因用戶...
手機期逾期起2內權決定否起訴律依據《華民共民事訴訟》第十三條民事訴訟應遵循誠實信用原則事權律規(guī)定范圍內處自民事權利訴訟權利分期的手機逾期四個月未還款,金融公司那邊起訴,實際還款原本是兩千多的,現(xiàn)在要還五千七百多,金融公司會有影響的,首先你逾...
沒事的, 這屬于臨時性逾期,不是惡意拖欠,記得將滯納金都存上,免得利滾利,沒有還清一直掛賬。累計逾期是超過一定次數、連續(xù)逾期超過一定次數、逾期超過一定期限才定為不良的,你還未達到認定為不良的條件,沒關系的,人行個人征信系統(tǒng)不會記錄,如果是達...
銀行征信系統(tǒng)是沒辦法上的。除非他起訴你,你不還,會被列入被執(zhí)行人名單,失信名單。
魯法案例【2022】204國字號金融項目正規(guī)銀行發(fā)行銀幣有收藏價值項目即將上市每日返利投資款的5%……是不是動心了?都國字號了還能有詐?對于高回報的投資項目一定要擦亮慧眼01基本案情2019年9月至12月,張某與劉某共同策劃開展熊貓銀幣投資...
是啊?。。?!只要你的銀行卡有錢?;▎h分期逾期負面記錄怎么消除這個只能慢慢淘汰。極速熊貓逾期一天上征信嗎不會逾期的。他的家人仍然有一個逾期的寬限期。通常,在會議上獲取信用信息需要三天以上的時間。如果你發(fā)現(xiàn)過期了,你可以申請延期。請問:極速熊貓...
出生就在抓人的基地周圍造偷錢的 造到不能造直接跑,然后找個地方,1個墻就能堵住的地方(墻造在中間,墻是2*2的占地面積,你找寛是3的,然后 造中間就能堵住抓人的了),造個墻,然后造50人口金庫,再造個城堡,無腦升級,當然,適當的升級墻,。我...
這個價位的車貸款買不合算,如你首付兩萬的話,擔保金、貸款買車必須上全險、加上個人意外險辦好這一系列手續(xù)車上路跑,差不多要花上三萬,而且還帶著三萬四,選擇還三年的話,每月還款的話在個一千二百元左右。如何辦理中國銀行的熊貓信用卡,及該卡的介紹?...