IT运维管理,创造商业价值!
中国IT运维网首页 | 资讯中心 | 运维管理 | 信息安全 | CIO视界 | 云计算 | 最佳案例 | 运维资源 | 专题策划 | 知识库 | 论坛

特别报道:反病毒工程师应急处理突发病毒(3)

2008年04月07日
赛迪网/禹林

“因为使用普通的技术暂时无法抵挡住病毒的进攻,那就需要使用专杀工具。”Sakana解释说,“专杀工具采用的是‘后发制人’的机制,它刻意避开病毒搜索的进程、窗口的字符串和编码,让病毒无法关闭它,然后针对病毒弱点发起反击。”

 

 

图5 知识就是力量

不过,专杀的制作也不是那么容易的,因为是紧急赶制,可能存在较多的BUG,为防止与系统冲突,需要经过多次调校。Sakana这次做的水牛专杀,从拿到分析报告到提交测试,一共花了10个小时,而腾飞这期间又分析了另外几个病毒。在修改了从测试打回来的三次蓝屏后,水牛专杀终于正式提交。

腾飞终于可以站起身子走动一下,这时已是凌晨1点,而他身边的其他同事,依然在代码中过滤着每一个可疑动作,今天一天,大家处理了5个最难啃的下载器。“哈,今天算是又把时间耗掉了,看来我也是病毒的受害者。”腾飞给老婆打完电话,准备回家。“希望专杀能尽快放出去,很多电脑等着用,不能看着做病毒的人那么猖獗,早点把他们的气焰打下去,我们也就能早点轻松了。”

发表评论请到:http://bbs.cnitom.com

相关阅读

图文热点

UTM安全革命:谁说鱼与熊掌不能兼得?
UTM安全革命:谁说鱼与熊掌不能兼得?随着市场和技术的发展,很多用户发现自己采购的UTM产品很象是瑞士军刀仅限于单功...
UTM革命:“一键配置”轻松搞定网关安全
UTM革命:“一键配置”轻松搞定网关安全发布时间:2009-9-14 15:09:33 UTM 革命:一键配置搞定网关安全 摘要:联想网御 P...

本类热点