木马和病毒变种
主持人:
现在木马和病毒变种越来越多,而且速度越来越快,这是为什么呢?
戴光剑:
应该是经济利益的问题吧。
张晓兵:
第一是有利益驱动,第二是技术平民化,因为Windows平台已经出来有10年,它的技术非常成熟,另外所有的木马编写已经团队化、专业化了,这样产出会很高,技术含量也会很高。
主持人:
病毒和木马不需要有多深的技术只利用生成器就可以制出来了。
戴光剑:
对。
主持人:
目前破坏率最大的是哪些生成器呢?
戴光剑:
我记得有一个AV终结者的名叫“NB生成器”的东西,是提示你外挂一个加壳程序,只要有脱壳生成器,生成再多都没有意义,对于没有编程技术的人员可以利用这个生成一个可用的版本。
张晓兵:
木马最有名的就是灰鸽子。
主持人:
近期呢?
戴光剑:
有一个叫上兴,内盒用的是灰鸽子,内部的一些网络传输,包括进程监控、屏幕捕捉、控制都是可能用的灰鸽子的代码。
主持人:
这是几乎继承了灰鸽子技术的木马?
戴光剑:
也不排除地下的灰鸽子换了一个名字重新上。
网友评论