病毒进化进入驱动级 与杀毒软件争夺系统控制权

电脑病毒与反病毒较量了20余年后，终于在2008年登峰造极。近日，反病毒软体厂商江民科技反病毒中心监测结果显示，进入2008以来，大部分主流病毒技术都进入了驱动级，病毒已经不再一味逃避杀毒软体追杀，而是开始与杀毒软体争抢系统驱动的控制权，在争抢系统驱动控制权后，转而控制杀毒软体，使杀毒软体功能失效。
    目前几乎所有的盗取网路游戏帐号的木马病毒都具备了这一特征，几乎所有主流的程式设计技术都被病毒一一套用，包括ROOTKIT技术、内核级HOOK技术、行程注入、档案加密存放等等，可以说，目前一些病毒一旦感染，普一般的户根本无能力彻底清除，只能求助专业技术人员。因此，装设带有智慧主动防御和系统还原功能的杀毒软体，防止病毒入侵系统或系统被破坏后自动还原，是目前普一般的户可以采取的有效的病毒防范措施。
 
    江民反病毒专家列举了几个最新截获的病毒，无一例外都是“驱动级”病毒。“网游窃贼”变种tyy采用内核级HOOK技术编写而成的恶意驱动程式。木马主常式装设执行后，会在被感染电脑系统的后台利用内核级HOOK技术来监控使用者的作业，从而盗取使用者玩家“刀剑OnLine”、“QQ华夏”、“QQ自由幻想”、“QQ幻想”、“剑侠情缘II”、“奇迹”、“完美国际”、“完美”、“问道”、“征途”、“梦幻”、“大话”、“风云”、“魔兽”等众多网路游戏的登陆帐号、登陆密码、仓库密码、角色等级、金钱数量、所在区服、电脑名称称等讯息资料。并且会在被感染电脑后台将窃取到的这些讯息资料传送到骇客指定的远端伺服器站台上。

    “顽梯”变种eld是恶意驱动程式家族的最新成员之一，也是一个采用进阶Rootkit技术编写而成的驱动程式。“顽梯”变种eld在使用者电脑中注册装设执行后，会利用内核级的钩子去隐藏病毒行程、病毒档案和病毒在注册表中的启动项，防止被安全软体所查杀，被该驱动程式隐藏的行程可以躲避Windows工作管理员等常用行程检视工具的扫瞄。其中，一些关键性的资料讯息在木马驱动程式档案体内是加密存放的，一但使用者电脑系统感染该病毒，普一般的户很难清除干净。

    “代理”变种de是木马家族的最新成员之一，是一个采用进阶Rootkit技术编写而成的驱动程式。“代理”变种de在使用者电脑中注册装设执行后，会利用内核级的钩子去隐藏病毒行程、病毒档案和病毒在注册表中的启动项，防止被安全软体所查杀。其中，一些关键性的资料讯息在木马驱动程式档案体内是加密存放的，一但使用者电脑系统感染该病毒，则很难清除干净。

    驱动级常式是作业系统内优先等级最高的常式，它可以获得内核级的系统优先权，可以先于普通应用程式启动并获得系统控制权。越来越多的病毒进化为驱动级常式无疑是十分可怕的。事实证明，目前非驱动级的杀毒软体在病毒面前根本无执行的机会，而一些驱动层级不高的杀毒软体也纷纷被病毒控制从而失去杀毒功能。

真的是太毒了吧