卡巴斯基最新查毒技术被中国黑客攻破

来源:岁月联盟 编辑:zhuzhu 时间:2010-02-13
   中国著名黑客xyzreg(著名的安全漏洞、安全软件研究者,曾在中国安全第一峰会 -- 安全焦点2007峰会上做新型恶意软件技术相关的议题演讲,演讲中演示了如何穿透卡巴斯基、诺顿、Mcafee等安全软件的主动防御体系等内容)在其BLOG上发表了一篇如何攻破卡巴斯基7.0的 “新型高级虚拟机启发式查毒技术”的文章,并提供了相应代码。


卡巴斯基最新查毒技术被中国<a href=http://www.syue.com/News/Hack/ target=_blank class=infotextkey>黑客</a>攻破

    代码可以检测恶意程序自身是否在卡巴斯基7.0的虚拟机中运行,如果发现被卡巴斯基的虚拟机运行,则自动退出,从而使卡巴斯基无法发现程序中包含的恶意代码。