您现在的位置:融合网首页 > 工信 > 软件 >

买新电脑遭遇盗号 64位系统警惕“黑蛙”木马

来源:融合网|DWRH.net 作者:融合网 责任编辑:韩杰 发表时间:2014-01-14 10:35 
核心提示:据了解,在32位系统下,多数安全软件可以拦截“黑蛙”木马;而支持64位系统实时防护的安全软件并不多,目前国内仅有360专门推出“核晶”防护引擎,利用CPU硬件虚拟化技术拦截“黑蛙”等木马病毒。

新买了装备64位Win7系统的电脑,没用多久QQ却被盗号了,市民高先生最近有些郁闷。为什么电脑预装着收费杀毒软件还会中招?专业人员检测发现,高先生电脑感染了一种名为“黑蛙”的盗号木马,而他使用的杀毒软件只适合32位系统。

64位系统比32位的运算性能更强大,支持更高的内存配置,但是其软件兼容性还有待完善。据了解,在32位系统下,多数安全软件可以拦截“黑蛙”木马;而支持64位系统实时防护的安全软件并不多,目前国内仅有360专门推出“核晶”防护引擎,利用CPU硬件虚拟化技术拦截“黑蛙”等木马病毒。

黑蛙木马“两栖”盗号

据悉,“黑蛙”是攻击32位和64位系统的“两栖”盗号木马,在64位系统上尤其危险。高先生是在一个聊天群中不幸中招,看到有人共享了“电子相册”,他下载回来点击运行,没想到QQ忽然自动关闭。当他再登录QQ时,弹出的登录界面其实已经被木马替换,高先生输入的QQ密码直接提交到了“黑蛙”木马后台。

事后高先生才发现,自己买电脑时预装的收费杀毒软件竟也被木马删掉了。原来受64位Windows系统限制,很多杀毒软件无法实现内核级防护,只能“赤手空拳”和木马病毒PK,可以被木马轻易禁用或破坏。

升级64位系统也要升级安全软件

“黑蛙”木马并不是个例。据网络安全机构统计,随着64位Win7/8的加速普及,专门攻击64位Windows系统的木马和病毒也数量剧增。在黑客论坛上,破坏64位系统上安全软件的攻击方法已经公开。

记者采访360安全中心的工程师了解到,传统安全技术在64位系统无法实现高强度的实时防护,只有应用Intel/AMD CPU硬件虚拟化技术,安全软件在64位系统上才能真正防住木马病毒。360在国内首先推出了应用该技术的“核晶”防护引擎,目前已经稳定运用在360安全卫士、360杀毒等核心安全产品中。

360安全卫士在64位系统上拦截“黑蛙”木马
360安全卫士在64位系统上拦截“黑蛙”木马
 

据美国市场研究公司Net Applications的最新统计显示,在全球范围内,Windows XP市场份额已降至28.98%,64位操作系统(包括Win7/8以及8.1)则是大势所趋。专家认为,随着操作系统升级换代,用户也应注意选配更适合64位系统的安全软件。

附:什么是CPU硬件虚拟化技术?

硬件虚拟化扩展技术,是通过引入新的指令和运行模式,来让虚拟机监视器和客户机系统能分别运行在其合适的模式下。开启硬件虚拟化扩展技术,需要处理器支持,英特尔和AMD两大厂商大多数处理器已支持该技术。360“核晶”防护引擎利用该技术对64位操作系统提供完整的安全防护, 其本质是行为防御,就是当用户运行程序产生了危险行为时,安全软件能够向用户报警拦截。

(责任编辑:韩杰)
    • “扫一扫”关注融合网微信号

    免责声明:我方仅为合法的第三方企业注册用户所发布的内容提供存储空间,融合网不对其发布的内容提供任何形式的保证:不保证内容满足您的要求,不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网,融合网不承担任何法律责任。

    第三方企业注册用户在融合网发布的内容(包含但不限于融合网目前各产品功能里的内容)仅表明其第三方企业注册用户的立场和观点,并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息,并不代表本网站的观点和立场,更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点,与本网站立场无关,不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断,自行决定并承担相应风险。

    根据相关协议内容,第三方企业注册用户已知悉自身作为内容的发布者,需自行对所发表内容(如,字体、图片、文章内容等)负责,因所发表内容(如,字体、图片、文章内容等)等所引发的一切纠纷均由该内容的发布者(即,第三方企业注册用户)承担全部法律及连带责任。融合网不承担任何法律及连带责任。

    第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容(如,字体、图片、文章内容等),经相关版权方、权利方等提供初步证据,融合网有权先行予以删除,并保留移交司法机关查处的权利。参照相应司法机关的查处结果,融合网对于第三方企业用户所发布内容的处置具有最终决定权。

    个人或单位如认为第三方企业注册用户在融合网上发布的内容(如,字体、图片、文章内容等)存在侵犯自身合法权益的,应准备好具有法律效应的证明材料,及时与融合网取得联系,以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。

    融合网联系方式:(一)、电话:(010)57722280;(二)、电子邮箱:2029555353@qq.com dwrh@dwrh.net

    对免责声明的解释、修改及更新权均属于融合网所有。

    新闻关注排行榜

    热门推荐 最新推荐

    热门关键字

    关于我们 - 融合文化 - 媒体报道 - 在线咨询 - 网站地图 - TAG标签 - 联系我们
    Copyright © 2010-2020 融合网|DWRH.net 版权所有 联系邮箱:dwrh@dwrh.net 京公网安备 11011202002094号 京ICP备11014553号