防病毒防烧毁能超4GHz LGA775赛扬D首测(2)

http://www.sina.com.cn 2004年10月28日 09:23 PCPOP-电脑时尚

试验证明新的防病毒功能非常有效

Intel在E0 Stepping Prescott核心中加入Intel Execute Disable Bit防病毒功能，其用途和AMD的Enhanced Virus Protection相同，功能都是让部分内存地址为“Data only”，从而来防止病毒、蠕虫、木马等程序利用溢出、无限扩大等手法去破坏系统内存，最终取得系统的控制权。其中MSBlaster、Slammer等就是利用程序漏洞原理，破坏并获得控制权。

防病毒防烧毁能超4GHzLGA775赛扬D首测(2)

现在已经得知Microsoft Windows Server 2003 Service Pack 1、Microsoft Windows XP Service Pack 2、SUSE Linux 9.2及Red Hat Enterprise Linux 3 Update 3已支持Intel Execute Disable Bit，当然也要更新BIOS才可以得到此功能。图为Asus P5GD2 Premium更新BIOS至1007后，已经可以在BIOS中找到“NX Technology”这个选项，只要开启它便可以得到Intel Execute Disable Bit功能。

● Intel Excute Disable Bit防病毒功能试验

防病毒防烧毁能超4GHzLGA775赛扬D首测(2)

我们准备了一个原理类似蠕虫的文件nx.exe，其主要和MSBlaster那种令内存错误溢出并取得控制权的模拟文件，当采用了E0 Stepping的Intel Celeron D处理器并使用XP SP2来执行这个文件，程序会被中止，并说系统正在防止内存被攻击。当笔者再点击这个文件，系统已经不会再允许执行这个程序，甚至连窗口也不会弹出来。

防病毒防烧毁能超4GHzLGA775赛扬D首测(2)

而且，在“System Properties” -> “Advance” 中，我们看到Microsoft Windows XP Service Pack 2会多了一项Data Execution Prevention，其中刚才我们看到的蠕虫模拟文件已经被列入禁止执行名单。值得注意的是这项功能有一个弱点，就是被列入禁止名单后，同名的程序都会受到影响。

[上一页] [1] [2] [3] [4] [5] [下一页]