| 首页 | 技术文章 | 软件下载 | 博客 | 论坛 | 精品教程 | 黑客动画 | 视频资源 | 在线服务 | 黑客游戏 | 

您现在的位置： 中国X黑客小组 >> 技术文章 >> 新闻中心 >> 业界动态 >> 文章正文 用户登录 新用户注册
  蠕虫也智能 下一代多态网络蠕虫会自我进化    热      【字体：小 大】
蠕虫也智能 下一代多态网络蠕虫会自我进化
作者：佚名    文章来源：网络    点击数：    更新时间：2007-7-15    
SPI Dynamics首席安全研究人员Bill Hoffman和Enterprise Management Technology执行副主席见创始人John Terrill表示，针对IE，Firefox和Safari的下一代多态网络蠕虫将会出现，并且其它浏览器和网页服务器都会收到影响。这两位研究人员将会在BlackHat会议上演示概念验证代码或进化版的网络蠕虫。目前为止，病毒特征库一直都是网络蠕虫的致命武器，但将露面的变体不但能够同时运行在服务器和浏览器上，并且能够绕开基于病毒库检测技术的查杀。

这两位研究人员表示，多态的网络蠕虫结合服务器段和客户机端语言来利用网页服务器和浏览器，以在多台主机上进行繁殖。他们将会演示这种多态蠕虫如何找到系统隐患，并从客户端或服务器端感染新的主机。此外他们还会探讨多态蠕虫如何从公共的安全站点上获取并解析新的网络隐患信息并自我升级感染方法，以防止被补丁简单得制止。

这种新的多态蠕虫特意设计成多态，甚至会进行代码变异以避开病毒特征系统的检测。这两位研究人员透露，他们只是简单把现有的技术应用到Perl和JavaScript语言中。此多态蠕虫能够发现新的隐患并加以利用，尽管那些漏洞不是原本设计到蠕虫的结构中。

虽然目前这两位研究人员还没开发出能够完全运作的多态蠕虫，但他们会独立演示各个部分以展示这些功能如何运作。他们会重点演示蠕虫如何通过公开的数据自我升级和代码变异。多态蠕虫是基于JavaScript隐患扫描器Jikto和使用SQL注入的JavaScript负载方法从网站的数据库中抽取信息。最后这两位研究人员还会讨论防止多态蠕虫利用网站的方法。

文章录入：IceRiver    责任编辑：IceRiver 
  • 上一篇文章：

  • 下一篇文章：
    • 【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】
    最新热点 最新推荐 相关文章
    Skype蠕虫（w32/Ramex.A）的
    “VB蠕虫变种MQ”病毒技术细
    “Skype蠕虫”病毒技术细节
    Skype用户须警惕新Windows蠕
    Skype提醒用户警惕新P2P蠕虫
    IBM警告：老蠕虫不会消失 企
    破坏力超熊猫烧香 小浩蠕虫技
    MySpace蠕虫病毒利用Fast-Fl
    国家计算机病毒中心提醒：新
    Mac OS 蠕虫被开发
    　　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）
    Powered by ICE RIVER - STUDIO
    » CnXHacker.CoM   © CopyRight 2002-2006, CnXHacker.CoM™, Inc. All Rights Reserved.