| 赛门铁克发现64位病毒 称不会危害32位系统 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| http://www.sina.com.cn 2004年05月28日 23:49 计算机世界网 | |||||||||
|
计算机世界网消息 赛门铁克日前证实发现首个攻击64位系统的恶意程序——W64.Rugrat.3344,可以成功感染微软64位的窗口系统,目前这个病毒并没有在互联网上传播,然而却是第一个成功攻击64位窗口系统的病毒。由于64位主机并未普及,大多数的家庭与企业都是用32位的平台,因此赛门铁克27日针对W64.Rugrat.3344病毒在网上贴出了安全通报,给与安全警戒最低的1级警告(五级为最严重),并呼吁用户保持病毒定义文件在最新的状态,以免受到此病毒的威胁。
赛门铁克表示,虽然这只是一个一级的病毒,然而它却证实了未来对64位系统的攻击也会成形,这个病毒并不会感染32位的系统也不可以在32位的系统上执行。我们认为,现在应该不会有太多这类病毒的抄袭者,因为IA64的汇编语言,需要高端的技术与IT能力。 历史上第一个64位病毒W64.Rugrat.3344的存在,也不得不让人思考到,黑客的攻击也紧随着计算机系统的进展不断翻新。 赛门铁克指出,W64.RUGRAT.3344显示的特性为:病毒会在执行之后,退出系统的内存,是一个直接的感染源,以Intel架构的IA64平台所写成,万一遭到攻击,只会感染IA64上的档案,但是.DLLFILES. 并不会被感染;所有跟这个病毒存在同一个资料夹或子资料夹的档案,都会被感染。 赛门铁克研究人员把Rugrat和一个叫W32.Chiton.gen的6个病毒家族联系在一起,认为是同一作者所为。这个病毒家族的每一个病毒都有不同的“首创”感染技术,如W32.Shrug是用WindowsNT、2000和XP中的ThreadLocalStorage结构运行病毒代码的首个已知病毒,W32.Chthon是首个作为WindowsNT、2000和XP的本机应用程序运行的病毒。 作者:安安 编译 |















