McAfee AVERT Labs称，恶意程序的数量正在急剧猛增，尤其是Rootkit和隐藏型Windows程序更是呈指数式增长。
McAfee AVERT Labs称，恶意程序的数量正在急剧猛增，尤其是Rootkit和隐藏型Windows程序更是呈指数式增长。
据McAfee统计，今年第一季度Rootkit的数量相比去年同期增加了700％，而隐藏型Windows恶意程序在过去三年内增加600％，相比2001年则增加了2300％之多。
McAfee指出，开放式环境、互动网站和博客空间等要对Rootkit的“繁荣昌盛”负有相当一部分责任。通过在线协作式搜索，各式各样的rootkit代码可以轻而易举地得到并进行编译、融合、改进、散布，相关资源也是数不胜数，这正是rootkit泛滥成灾的关键因素所在。
VeriSign公司旗下安全机构iDefense高级工程师Ken Dunham还指出：“去年只有很少一些网站在研究开发rootkit技术，绝大多数人甚至都不知道Rootkit为何物。而索尼DRM事件成了一个导火索。现在，如果你有兴趣的话，你会发现到处都是关于Rootkit的研究论坛和开发工具。”
分析人士预计使用Rootkit技术的恶意代码还会继续增加，因为这种代码已经非常普遍，而且利用起来也没有太大难度，甚至菜鸟也能运用自如。
至于对付Rootkit的工具，Dunham推荐F-Secure的Blacklight和Sysinternals的RootkitRevealer。
网友评论