QQ黑客技术解析新型网络攻击技术

安全公司Finjan 软件高级副总裁Itzy Sabo说：“近半年出现了一连串新时期的黑客入侵。” Finjan和其它安全公司正在遭遇全新防护软件的更大挑战。

　　新时期的进攻在网络攻击的初期，计算机用户往往要与感染有特异性病毒感染的媒体相互作用力才能受到病毒感染的进攻。这些旧进攻技术往往凭着终端产品的粗心大意而得手，例如，用户打开一个狠毒的附注，或接受一个畸型的ActiveX控件或一个有毒的Secure Sockets Layer (SSL)安全证书，进而归咎于感染其电子计算机和网络。

　　可现在，终端产品不用做任何蠢事就可以被网络黑客捕获。最近的一个讨论会将此称之为“新时期黑客攻击”。

　　6月的Scob蠕虫的进攻给了一个暗示着：新时期黑客攻击已经到来。Scob蠕虫让网络黑客安装一个登陆密码记述程序，来记录用户的私人信息，包括登录名、登陆密码和透支卡账号。

　　Scob蠕虫在第一轮进攻中，网络黑客采用了一个复杂的移这些进攻通过执行一连串的移这是一个比较复杂的进攻，传统的网络安全产品没有一个能炮兵到它，更不必还击它了。例如，冒称VBScript运作的病毒感染是针对微软公司IIS网络服务器的，可以给被害的web网络服务器上的网页页面加上一个狠毒的javascript。

　　阻拦新的进攻大部分电脑杀毒软件通常使用一种叫“签字(signature)”的技术，用于扫描仪包括有己知病毒感染行迹的文件和信息包。反过来，现在出现的一些锐利极其的安全生产技术是采用的“行为(behavior)”防守战术，通过扫描文件和信息包来显示出异常行为信号。这些异常行为包括赠予三小段欺诈性的手机应用程序，来打开电子邮件地址册，并给每一个详细地址上传电子邮箱。

　　Sabo说：“真正的问题是如何能阻拦这些病毒感染。傻瓜包程序需要时间，因此，杀毒程序就是大部分人的唯一保护神。”即便全新病毒感染没有出现，旧的杀毒方法也不再可能保护好团队网络和个人计算机。

　　她说：“传统电脑杀毒软件不能防御力狠毒的脚本制作，因为它不在签字数据库查询之首。”因这一小小的原因，森严的服务器防火墙就不再具有详细的防御力功能。服务器防火墙处理数据文件时，就不能知道网页页面在干什么。

　　网络黑客与杀毒商博奕Sabo说，当新的缺点被发布时，网络黑客与杀毒商就会进行一场竟技赛事。在病毒感染发布之后的第一应急时间段 D D几个小时或几日里，是用户最随便被感染的危险时期。混和进攻较单一化进攻引起更多方位的威协，又由于许多应用都要借助ActiveX控件才能实现，因此，撤销ie浏览器下的ActiveX控件功能将于事无补，无效的ActiveX控件也可以造成附加的麻烦。

　　擅于捕杀己知病毒感染的电脑杀毒软件必须建立第一道防线，随后再说分析原因，由于它不在电脑杀毒软件的签字数据库查询之首而被跳开。再然后制订新的防御力对策。Finjan的新防御力对策是Vital Security(重大安全)。这是一个综合计划方案，包括网页地址过虑、垃圾短信控制、内容过虑和SSL扫描仪。这能通过分析和监控器活动主题的行为来收查移更好的捕鼠器Finjan严正地强调，黑客攻击确实存在。由于电子邮箱过虑技术阻拦了基本上所有的传统进攻，因此，网络黑客开始找寻新的进攻方法和新的进攻目标。网络黑客好像已经找到答案，那就是网络。这些新病毒是如此的危险，以至于他们不需用户干什么就可以感染上病毒感染。

　　只有行为防御力软件才能击败这些新病毒的进攻。目前，由于绝大部分的通用性电脑操作系统都存在这样的系统漏洞，因此，用户正处于一个非常不利的局势。然而，随着战事的升级，必定会有更多的杀毒厂商会将行为防御力技术综合到他们的软件中，保证网络的安全。