新黑客程序可在 Windows Vista 等操作系统外运行

2008年5月12日　编辑：Vista之家 - vista123.com　人气：　评论：5

Windows Vista 系统彻底清除垃圾
把您的Vista系统的垃圾一扫而光
Windows Vista从此不再受垃圾骚扰

史上最便宜的Windows Vista电脑
惠普戴尔超多品牌2008大礼包放送
160G超大硬盘，2G内存免费升级，超多口水

Windows Vista下最强的杀毒软件
屡获多次世界第一大奖的杀毒工具
保护你的Windows Vista系统不受侵犯

Windows Vista 系统全方位防护
Norton 360，诺顿360度全面系统保卫
把您的Vista 系统安全武装到牙齿

Windows Vista 装机必备软件大全

Vista之家（www.vista123.com）：新黑客程序可在 Windows Vista 等操作系统外运行

美国佛罗里达州安全企业Clear Hat Consulting的两位研究人员日前宣布，他们开发出了一款概念性的rootkit黑客程序，能够在操作系统外运行（无论你是Linux还是XP还是最新的Windows Vista），无法被任何现有杀毒软件或防火墙察觉。

这一新安全威胁的奥妙来自于它的运行方式，该rootkit工作在系统管理模式（SMM）下。这种模式下的代码运行在完全独立的存储空间内，对主内存和操作系统来说是完全隐形的。SMM这种更贴近硬件的运行方式早在386时代就已经出现，目的是为了让处理器开发人员使用软件方式修正Bug，或是提供诸如控制处理器进入休眠状态等电源管理功能。

开发者Shawn Embleton和Sherri Sparks表示，这种rootkit可以被用来窃取受害计算机中的所有数据。但它几乎不可能被广泛传播，因为更贴近硬件，它需要使用难度颇高的汇编语言来编写，并且极为依赖硬件。黑客需要为某一台机器专门编写攻击代码，因此更可能出现在针对企业、政府系统的大规模入侵行动中。

两位开发人员将在今年8月的Black Hat安全会议上展示这种攻击方法。他们表示，尽管这种rootkit非常难以发现，但并不意味着说它完全无解。他们将在会议上探讨如何防御这种攻击的技术手段。

Vista之家（www.vista123.com），爱上网，爱上Vista123.com

      

把本文网址发给朋友 自动转成UBB代码发到论坛

上一篇：Windows装机必备软件大全，全部支持Vista系统
下一篇：史上最牛钉子户，深藏25年的操作系统Bug被消灭

Vista之家网友 (218.66.14.*) 于 2008-5-13 16:23:48 发表下列评论：　　 [删除]

CIH好像是通过调高主板电压烧坏主板的吧？

Vista之家网友 (117.15.70.*) 于 2008-5-12 18:36:01 发表下列评论：　　 [删除]

CIH只不过是破换主板的BIOS而已，他不能真正的破换硬件，据我所知目前还没发现，真正破换硬件的病毒出现，楼下的主办被烧不是病毒所为，你要搞清楚

Vista之家网友 (125.47.53.*) 于 2008-5-12 17:31:48 发表下列评论：　　 [删除]

很可怕的
这么牛啊

Vista之家网友 (116.60.1.*) 于 2008-5-12 9:59:18 发表下列评论：　　 [删除]

病毒开始突破传统观念了，但是杀毒软件仍然留在传统的“墙”

黑暗势力开始发芽了……

Vista之家网友 (116.76.36.*) 于 2008-5-12 7:16:49 发表下列评论：　　 [删除]

想起以前的CIH病毒烧了我块主板（那时主板超贵）！

<上一页 | 下一页>

发表评论
昵称：
内容：
	(按Control+Enter直接提交)   点击一下，Vista问题有问必答