精品国产一级在线观看,国产成人综合久久精品亚洲,免费一级欧美大片在线观看

當前位置:安全企業(yè)動態(tài) → 正文

如何應對Rombertik惡意軟件?

責任編輯:editor005 作者:Nick Lewis |來源:企業(yè)網D1Net  2015-12-07 14:02:10 本文摘自:TechTarget中國

據稱,新發(fā)現的高級惡意軟件Rombertik在被檢測時會讓計算機癱瘓。那么,Rombertik惡意軟件究竟有什么特別之處,當它被檢測時它如何進行自毀?我們是否應該采用不同的反惡意軟件戰(zhàn)略來檢測和隔離它?

Nick Lewis:任何惡意軟件在感染系統后都可能讓計算機癱瘓,而不只是Rombertik惡意軟件。對于更先進的計算機,惡意軟件編寫者會有更多方法來讓其癱瘓。自1980年代以來,我們就開始看到惡意軟件讓受感染的終端崩潰——惡意軟件會重寫引導扇區(qū),并讓系統不可用。同時,還有很多其他方法來讓終端崩潰。

惡意軟件會試圖躲開虛擬環(huán)境以及破壞其存在的證據,對于這種惡意軟件,企業(yè)需要更長的時間來檢測和分析。思科公司Talos研究小組在其博客中介紹了新的Rombertik惡意軟件,該惡意軟件會多次檢查以確定它是否在被分析,如果它確定正在被分析,則會通過重寫主引導記錄(MBR)來破壞系統。

重寫MBR的威脅并沒有對反惡意軟件研究人員起到威懾作用,因為他們知道,一個不慎就可能導致系統以及任何保存的分析數據遭到破壞。更大的風險是:IT專業(yè)新手會試圖解決問題并刪除該惡意軟件,他們可能不知道在調查惡意軟件以及如何捕捉其登錄憑證時可能導致數據被銷毀。

對于Rombertik惡意軟件,應該采用略微不同的反惡意軟件戰(zhàn)略來進行檢測和隔離,但讓受感染終端恢復的最有效方法是重新安裝系統。如果惡意軟件自毀并導致系統無法啟動,這將不會是一個問題。不過,這種假設的前提是企業(yè)已經做好備份或者數據存儲在獨立的系統,企業(yè)仍然可以通過監(jiān)控網絡來檢測該惡意軟件,但不會阻止惡意軟件的網絡通信。

關鍵字:惡意軟件Rombertik

本文摘自:TechTarget中國

x 如何應對Rombertik惡意軟件? 掃一掃
分享本文到朋友圈
當前位置:安全企業(yè)動態(tài) → 正文

如何應對Rombertik惡意軟件?

責任編輯:editor005 作者:Nick Lewis |來源:企業(yè)網D1Net  2015-12-07 14:02:10 本文摘自:TechTarget中國

據稱,新發(fā)現的高級惡意軟件Rombertik在被檢測時會讓計算機癱瘓。那么,Rombertik惡意軟件究竟有什么特別之處,當它被檢測時它如何進行自毀?我們是否應該采用不同的反惡意軟件戰(zhàn)略來檢測和隔離它?

Nick Lewis:任何惡意軟件在感染系統后都可能讓計算機癱瘓,而不只是Rombertik惡意軟件。對于更先進的計算機,惡意軟件編寫者會有更多方法來讓其癱瘓。自1980年代以來,我們就開始看到惡意軟件讓受感染的終端崩潰——惡意軟件會重寫引導扇區(qū),并讓系統不可用。同時,還有很多其他方法來讓終端崩潰。

惡意軟件會試圖躲開虛擬環(huán)境以及破壞其存在的證據,對于這種惡意軟件,企業(yè)需要更長的時間來檢測和分析。思科公司Talos研究小組在其博客中介紹了新的Rombertik惡意軟件,該惡意軟件會多次檢查以確定它是否在被分析,如果它確定正在被分析,則會通過重寫主引導記錄(MBR)來破壞系統。

重寫MBR的威脅并沒有對反惡意軟件研究人員起到威懾作用,因為他們知道,一個不慎就可能導致系統以及任何保存的分析數據遭到破壞。更大的風險是:IT專業(yè)新手會試圖解決問題并刪除該惡意軟件,他們可能不知道在調查惡意軟件以及如何捕捉其登錄憑證時可能導致數據被銷毀。

對于Rombertik惡意軟件,應該采用略微不同的反惡意軟件戰(zhàn)略來進行檢測和隔離,但讓受感染終端恢復的最有效方法是重新安裝系統。如果惡意軟件自毀并導致系統無法啟動,這將不會是一個問題。不過,這種假設的前提是企業(yè)已經做好備份或者數據存儲在獨立的系統,企業(yè)仍然可以通過監(jiān)控網絡來檢測該惡意軟件,但不會阻止惡意軟件的網絡通信。

關鍵字:惡意軟件Rombertik

本文摘自:TechTarget中國

電子周刊
回到頂部

關于我們聯系我們版權聲明隱私條款廣告服務友情鏈接投稿中心招賢納士

企業(yè)網版權所有 ©2010-2024 京ICP備09108050號-6 京公網安備 11010502049343號

^
  • <menuitem id="jw4sk"></menuitem>

    1. <form id="jw4sk"><tbody id="jw4sk"><dfn id="jw4sk"></dfn></tbody></form>
      主站蜘蛛池模板: 虞城县| 高要市| 大理市| 中卫市| 陆河县| 冷水江市| 隆林| 卢龙县| 邢台县| 综艺| 清镇市| 邛崃市| 于都县| 容城县| 宜昌市| 同德县| 剑河县| 二连浩特市| 青田县| 安岳县| 城市| 荃湾区| 莱芜市| 灌南县| 安达市| 枣强县| 临夏县| 盐亭县| 勃利县| 大方县| 泗洪县| 双柏县| 卢湾区| 资源县| 怀来县| 长泰县| 全椒县| 本溪市| 林西县| 佛学| 顺平县|