“僵尸时代”来临 李俊熊猫烧香专杀失效
黑龙江论坛吧
全部回复
仅看楼主
level 5
大庆大虾 楼主
情人节前夕,湖北警方宣布“熊猫烧香”案破获,随着八位病毒制作者的落网,我们似乎感觉到“熊猫烧香”时代已经宣告终结,病毒带给我们的恶梦成功地结束在了春节前。2月14日,门户网站开始放出由“熊猫烧香”作者李俊所写的专杀工具,为验证其有效性,笔者开始对这个专杀工具进行测试,但是发现收集到的5个熊猫烧香变种样本竟然一个都没有被杀掉,这个结果使笔者大跌眼镜,“官方”专杀工具尚且如此,其他专杀工具岂不更甚?补充说明下:国内安全软件提供商瑞星和金山相关负责人向网易科技证实,目前所有公司推出的“熊猫烧香”专杀工具,都无法完全清除其所有的变种。[详细请进] 带着这些疑问,笔者下载了市场上9种主流专杀工具开始测试,果然发现了其中存在的问题,正是这个问题造成了“熊猫烧香”无法斩尽杀绝,使我们在暂时的胜利后又要面临新的“熊猫僵尸”时代.
2007年02月16日 05点02分 1
level 5
大庆大虾 楼主
结论通过这次测试,笔者认为“熊猫烧香”病毒并没有平息。目前的专杀工具可以清除已经发作的病毒,但是由于计算机可能同时感染多个变种,使用专杀工具查杀后很可能会造成很多带毒文件处于未激活状态,我们称他们为“熊猫僵尸”。一旦错误双击这些“熊猫僵尸”或重新在注册表中加入引导“熊猫僵尸”的入口,熊猫烧香会再次发作。而目前所能拿到的专杀工具中,只有很少部分能对“熊猫僵尸”进行正确查杀,这无疑是我们所面临的最大问题。因此,以制作病毒为代表的“熊猫烧香”时代可能暂时终止,但是随后将进入一段“熊猫僵尸”时代,专杀工具不可能对所有变种进行查杀,我们还需要进一步分析“熊猫烧香”病毒的特征,使用个人防火墙、主机安全管理等工具从根本上对其进行控制。“熊猫僵尸”也许会促使我们的防病毒技术再向前迈进一步,不管是祸是福,我们拭目以待。
2007年02月16日 05点02分 2
1