ITBear旗下自媒体矩阵:

买新电脑遭遇盗号 64位系统警惕“黑蛙”木马

   时间:2014-01-14 11:08:09 来源:互联网编辑:星辉 发表评论无障碍通道

新买了装备64位Win7系统的电脑,没用多久QQ却被盗号了,市民高先生最近有些郁闷。为什么电脑预装着收费杀毒软件还会中招?专业人员检测发现,高先生电脑感染了一种名为“黑蛙”的盗号木马,而他使用的杀毒软件只适合32位系统。

64位系统比32位的运算性能更强大,支持更高的内存配置,但是其软件兼容性还有待完善。据了解,在32位系统下,多数安全软件可以拦截“黑蛙”木马;而支持64位系统实时防护的安全软件并不多,目前国内仅有360专门推出“核晶”防护引擎,利用CPU硬件虚拟化技术拦截“黑蛙”等木马病毒。

黑蛙木马“两栖”盗号

据悉,“黑蛙”是攻击32位和64位系统的“两栖”盗号木马,在64位系统上尤其危险。高先生是在一个聊天群中不幸中招,看到有人共享了“电子相册”,他下载回来点击运行,没想到QQ忽然自动关闭。当他再登录QQ时,弹出的登录界面其实已经被木马替换,高先生输入的QQ密码直接提交到了“黑蛙”木马后台。

事后高先生才发现,自己买电脑时预装的收费杀毒软件竟也被木马删掉了。原来受64位Windows系统限制,很多杀毒软件无法实现内核级防护,只能“赤手空拳”和木马病毒PK,可以被木马轻易禁用或破坏。

升级64位系统也要升级安全软件

“黑蛙”木马并不是个例。据网络安全机构统计,随着64位Win7/8的加速普及,专门攻击64位Windows系统的木马和病毒也数量剧增。在黑客论坛上,破坏64位系统上安全软件的攻击方法已经公开。

记者采访360安全中心的工程师了解到,传统安全技术在64位系统无法实现高强度的实时防护,只有应用Intel/AMD CPU硬件虚拟化技术,安全软件在64位系统上才能真正防住木马病毒。360在国内首先推出了应用该技术的“核晶”防护引擎,目前已经稳定运用在360安全卫士、360杀毒等核心安全产品中。

图:360安全卫士在64位系统上拦截“黑蛙”木马

据美国市场研究公司Net Applications的最新统计显示,在全球范围内,Windows XP市场份额已降至28.98%,64位操作系统(包括Win7/8以及8.1)则是大势所趋。专家认为,随着操作系统升级换代,用户也应注意选配更适合64位系统的安全软件。

附:什么是CPU硬件虚拟化技术?

 

硬件虚拟化扩展技术,是通过引入新的指令和运行模式,来让虚拟机监视器和客户机系统能分别运行在其合适的模式下。开启硬件虚拟化扩展技术,需要处理器支持,英特尔和AMD两大厂商大多数处理器已支持该技术。360“核晶”防护引擎利用该技术对64位操作系统提供完整的安全防护, 其本质是行为防御,就是当用户运行程序产生了危险行为时,安全软件能够向用户报警拦截。

举报 0 收藏 0 打赏 0评论 0
 
 
更多>同类资讯
全站最新
热门内容
网站首页  |  关于我们  |  联系方式  |  版权声明  |  网站留言  |  RSS订阅  |  违规举报  |  开放转载  |  滚动资讯  |  English Version
关闭
ITBear微信账号

微信扫一扫
加微信拉群
电动汽车群
科技数码群