信息化聚合门户
新黑客程序可在操作系统外运行 杀毒软件难察觉
开发者Shawn Embleton和Sherri Sparks表示，这种rootkit可以被用来窃取受害计算机中的所有数据。但它几乎不可能被广泛传播。
美国佛罗里达州安全企业Clear Hat Consulting的两位研究人员日前宣布，他们开发出了一款概念性的rootkit黑客程序，能够在操作系统外运行，无法被任何现有杀毒软件或防火墙察觉。
这一新安全威胁的奥妙来自于它的运行方式，该rootkit工作在系统管理模式（SMM）下。
这种模式下的代码运行在完全独立的存储空间内，对主内存和操作系统来说是完全隐形的。SMM这种更贴近硬件的运行方式早在386时代就已经出现，目的是为了让处理器开发人员使用软件方式修正Bug，或是提供诸如控制处理器进入休眠状态等电源管理功能。
开发者Shawn Embleton和Sherri Sparks表示，这种rootkit可以被用来窃取受害计算机中的所有数据。但它几乎不可能被广泛传播，因为更贴近硬件，它需要使用难度颇高的汇编语言来编写，并且极为依赖硬件。黑客需要为某一台机器专门编写攻击代码，因此更可能出现在针对企业、政府系统的大规模入侵行动中。
两位开发人员将在今年8月的Black Hat安全会议上展示这种攻击方法。他们表示，尽管这种rootkit非常难以发现，但并不意味着说它完全无解。他们将在会议上探讨如何防御这种攻击的技术手段。
相关文章
- (2008-05-06 14:12)·小浩变种再次来袭 影响部分杀毒软件使用
- (2008-04-30 11:35)·数十盗号木马合伙肆虐 逃避杀毒软件的查杀
- (2008-04-29 12:03)·瑞星杀毒软件升级误杀系统文件导致系统瘫痪
- (2008-04-29 11:54)·瑞星公司针对误杀事件发表官方声明
- (2008-04-29 11:34)·瑞星杀毒软件更新误杀系统文件 导致电脑瘫痪
- (2008-04-14 09:29)·杀毒软件技术落后 72%企业网络被计算机病毒入侵
- (2008-04-08 13:31)·杀手级应用 10大国外顶级杀毒软件实力排行榜
发表评论
-
- 昵 称：
- 匿名发表
-
>>更多评论
- · 您将承担一切因您的行为、言论而直接或间接导致的民事或刑事法律责任
- · 留言板管理人员有权保留或删除其管辖留言中的任意内容
- · Weaseek.Com提醒：不要进行人身攻击。谢谢配合。