当前位置:网站首页 >> 育儿

五款主流杀毒软件查杀绑架型木马大比拼iyiou.com

时间:2019-03-11 14:44:06 来源:互联网 阅读:0次

五款主流杀毒软件查杀“绑架型木马”大比拼

从2010年初到现在,一种全新的木马大规模的爆发。它们拥有多重病毒的特性,有的时候好像计算机木马一样窃取帐号密码,而有的时候又好像流氓软件篡改系统的相关属性,所以友们习惯将这类病毒称之为绑架型木马。那么对付这样的病毒木马,杀毒软件还可以胜任吗?今天我们就来看看国内常见的几款杀毒软件,在对付这类绑架型木马的时候结果会怎样。

一、测试环境

既然是进行杀毒软件的测试操作,那么首先需要寻找一个绑架型木马的样本,于是我在国内知名的安全论坛卡饭,找到一个标题名为生成ie图标和淘宝图标的病毒样本。这个病毒运作以后,会在系统的桌面和快捷启动栏中,生成一个虚假的淘宝图标和IE浏览器图标。当用户点击虚假的IE浏览器图标后,会自动连接到一个导航站的首页。当用户点击虚假的淘宝图标后,会自动连接到淘宝的特卖频道页。而今天测试的杀毒软件,包括360杀毒、瑞星杀毒软件、金山毒霸、NOD32和卡巴斯基,测试的杀毒软件版本都是各自当前的正式版。

二、测试结果

首先我们在虚拟机里面运行这个病毒样本,接下来在分别安装运行每个杀毒软件。通过杀毒软件对系统进行扫描分析,来看看杀毒软件是否可以对病毒进行清除,并且是否可以对虚假的图标进行清除操作。

1.瑞星杀毒软件 2010

瑞星杀毒软件的扫描比较缓慢,可是终一个病毒文件都没有分析出来,同样也没有分析出桌面上的虚假图标。看来瑞星杀毒软件还没有收录这个病毒样本,所以无法对这个病毒文件进行查杀,当然也无法指望它清除系统桌面中的虚假图标。

无需对他人的努力评头论足2.金山毒霸 2011 SP3

金山毒霸的分析过程比较快,而且给出了病毒木马文件、修改IE默认设置的病毒、以及存在异常的快捷方式等提示,从这我们就可以看出金山毒霸已经将病毒的主要体现都分析出来呢。点击立即处理按钮后,金山毒霸将系统桌面的病毒文件进行清除,但是位于桌面上的虚假图标居然纹丝未动。不过当我在点击返回按钮后,金山毒霸提示有病毒需要重新启动后才可以删除。于是按照要求重新启动操作系统,果然在重新启动以后虚假图标得以清除。为了避免虚假图标会重新出现,我又观察了一个多小时的时间,发现虚假图标的却是没有再出现呢。

3.360杀毒 1.2

360杀毒的分析过程还不错,因为很快就提示用户有危险的桌面图标,并且成功的分析出了病毒样本的文件。当我们点击杀毒软件的开始处理按钮后,可以看见病毒样本的文(你有料)跟你相处能打开眼界件被成功删除,与此同时桌面的虚假图标也被成功的进行删除。正在我暗自庆幸的时候,这些虚假图标又自动出现在系统桌面和快速启动栏,看来360杀毒对虚假图标的处理非常不彻底。于是我又重新利用360杀毒进行再次扫描,可是非常悲剧的一幕出现呢。在扫描的过程中,360杀毒扫描服务意外终止,提示用户用急救箱进行修复。看来想指望360杀毒来清除虚假图标是不现实的呢。

D32 4.2

NOD32秉承了它一贯扫描速度快的特征,利用极短的时间就分析出两个病毒文件。分别是系统桌面和系统目录中的病毒文件,并且利用自身的功能对其进行了清除操作。不过可惜的是NOD32并没有分析出系统桌面的虚假图标,所以也不能对这些图标进行删除操作,以及修复这个病毒对系统属性的破坏。

5.卡巴斯基 2011

其实还没有利用卡巴斯基进行扫描,它的实时监控功能就开始弹出提给她留了鼓励的话语:“人活着享受的就是过程示框,告知用户系统里面存在病毒并进行删除。可是当卡巴斯基将其删除以后,这些病毒文件又很快的衍生出来,这样删了出到出了删的过程就周而复始的进行着。这样当卡巴斯基对磁盘扫描完成以后,存在于系统桌面和系统目录中的文件同样存在。而且卡巴斯基也没有分析虚假图标的相关功能,所以自然而然也不能对这些图标进行删除操作。

小结:2010年,杀毒圈里流传了一句话,绑架型木马就像中风,后遗症害死人。意思是说,杀毒软件在用户的电脑中发现一个绑架型木马的文件不难,而且也很容易就可以查杀掉。但查杀后,用户电脑系统出现的异常问题,以及一些常用软件无法正常使用等问题,并不是普通的杀毒软件可以解决的。

笔者经过一番测试,发现目前国内的杀毒软件中,只有启用了修复引擎的金山毒霸2011 SP3能够彻底查杀绑架型木马,并解决因绑架型木马而引发的系统后遗症。由此看来,面对病毒制作者不断创新的病毒技术,杀毒厂商们也需要与时俱进了。

星巴克获潘兴资本9亿美元战略投资
鲁振旺:放弃生鲜电商很艰难但是我还能怎么做
影视产业_电影市场-影视产业头条新闻资讯

相关文章

一周热门

热点排行

热门精选

友情链接: 芜湖有哪些肿瘤康复科医院 芜湖有哪些生殖医学科医院 芜湖有哪些小儿眼科医院 芜湖有哪些手外科医院 芜湖有哪些眼科医院 蚌埠有哪些小儿眼科医院 淮南有哪些中医肛肠科医院 马鞍山有哪些成瘾医学科医院 马鞍山有哪些中医男科医院 马鞍山有哪些干部诊疗科医院 淮北有哪些男科医院 淮北有哪些肿瘤康复科医院 淮北有哪些内分泌科医院 淮北有哪些小儿骨科医院 淮北有哪些小儿眼科医院 淮北有哪些中医消化科医院 淮北有哪些急诊科医院 淮北有哪些口腔科医院 宝鸡有哪些小儿康复科医院 宝鸡有哪些骨外科医院 咸阳有哪些生殖中心医院 咸阳有哪些康复医学科医院 咸阳有哪些小儿妇科医院 咸阳有哪些理疗科医院 咸阳有哪些中医肿瘤科医院 咸阳有哪些中医神经内科医院 咸阳有哪些药学部医院 商洛有哪些心脏科医院 新余有哪些生殖医学科医院 通化有哪些免疫科医院 白山有哪些外科医院 白山有哪些妇科医院 白山有哪些其他医院 大理有哪些体检科医院 克州一丙医院哪家好 大理有哪些内分泌科医院 静脉炎 饮酒 验孕棒 黔南有哪些中医血液科医院 黔南有哪些心脏科医院 拉萨有哪些神经内科医院 拉萨有哪些心血管外科医院 男性不育最新资讯 血管瘤最佳治疗时间 万宁有哪些过敏反应科医院 万宁有哪些神经外科医院 怎么预防尖锐湿疣 白癜风初期症状 屯昌有哪些小儿免疫科医院 屯昌有哪些中医妇产科医院 癫痫病怎么诊断 股骨头坏死怎么诊断 澄迈有哪些小儿妇科医院 昌江有哪些牙周科医院 昌江有哪些心理咨询科医院 乐东有哪些精神心理科医院 儿童齿科吃什么 乐东有哪些内分泌科医院 干细胞治疗糖尿病 乐东有哪些小儿血液科医院 乐东有哪些功能神经外科医院 慢阻肺最初症状 脑瘫吃什么 内分泌性不孕吃什么 前列腺炎吃什么 池州男科医院 小儿病毒感染性口炎医院 小肠异物医院 浙江有哪些司法鉴定科医院 江西有哪些IMCC医院 海南有哪些角膜科医院 海南有哪些小儿眼科医院 深圳有哪些小儿免疫科医院 深圳有哪些小儿血液科医院 深圳有哪些烧伤科医院 深圳有哪些中医内分泌医院 肇庆有哪些运动医学科医院 肇庆有哪些小儿神经外科医院 肇庆有哪些儿童口腔科医院 肇庆有哪些中医骨科医院 惠州有哪些小儿康复科医院 汕尾有哪些功能神经外科医院 汕尾有哪些干部诊疗科医院 东莞有哪些肿瘤妇科医院 中山有哪些牙周科医院 中山有哪些性病科医院 东营有哪些小儿消化科医院 东营有哪些手外科医院 无锡有哪些种植科医院
媒体合作:

Copyright (c) 2011 八零CMS 版权所有 备案号:京ICP0000001号

网站地图