景云防病毒提醒：當(dāng)心！“宏病毒”新變種來了！
近日，國內(nèi)新興網(wǎng)絡(luò)安全廠商辰信領(lǐng)創(chuàng)“景云網(wǎng)絡(luò)防病毒系統(tǒng)”從近期在網(wǎng)絡(luò)中截獲的惡意病毒樣本中發(fā)現(xiàn)了含有惡意行為的“宏”，需要引起各類行業(yè)用戶及安全業(yè)界的高度警惕。這些宏可繞過絕大多數(shù)國內(nèi)外主流防病毒軟件的檢測而發(fā)起攻擊，以達(dá)到獲得權(quán)限、竊取數(shù)據(jù)的目的，將對網(wǎng)絡(luò)安全造成巨大危害。景云防病毒研究小組已第一時(shí)間將樣本上傳至云端病毒庫，提醒廣大用戶及時(shí)進(jìn)行更新升級。
景云網(wǎng)絡(luò)防病毒安全分析員表示，利用特殊回調(diào)函數(shù)執(zhí)行shellcode惡意代碼的“宏攻擊”手法非常罕見，如果出現(xiàn)迭代版本，極有可能成為高級持續(xù)性威脅(APT攻擊)的新形態(tài)，構(gòu)成更大危害。根據(jù)深入監(jiān)測顯示，該類“宏攻擊”已經(jīng)對我國政府機(jī)關(guān)、金融、能源、電力等多個(gè)主要行業(yè)用戶發(fā)起攻擊，需要及時(shí)防范應(yīng)對。
業(yè)內(nèi)熟知，一直以來，“宏病毒”因其傳播速度快、隱蔽性高、易變種等特點(diǎn)，成為企業(yè)辦公網(wǎng)用戶和個(gè)人用戶的頭號威脅，幾乎到了無孔不入的程度，輕則讓用戶文檔全部報(bào)廢,重則會(huì)讓私密數(shù)據(jù)信息被病毒竊取。針對“宏病毒”的防范，雖然理論上能獲取到這個(gè)樣本的安全廠商，都可以清除和攔截，但解決問題的關(guān)鍵在于“要在發(fā)生損失之前解決問題”。這就考驗(yàn)廣大安全廠商的“病毒捕獲能力”與“快速應(yīng)對能力”，需要提前、率先獲取樣本進(jìn)行分析，并率先針對性的開發(fā)攔截和清除的功能，從而幫助廣大行業(yè)用戶做到“早發(fā)現(xiàn)，早治療”。
為了增強(qiáng)“宏病毒”防御方案的完整性和立體性，景云網(wǎng)絡(luò)防病毒系統(tǒng)與啟明星辰APT檢測系統(tǒng)進(jìn)行聯(lián)動(dòng)，推出了“網(wǎng)絡(luò)檢測+終端防御”整體解決方案，將未知病毒樣本的監(jiān)測、分析、歸類與查殺形成統(tǒng)一鏈條，從而實(shí)現(xiàn)了對終端用戶進(jìn)行更加有效的保護(hù)。
據(jù)介紹，景云網(wǎng)絡(luò)防病毒系統(tǒng)基于大數(shù)據(jù)的云端檢測技術(shù)，能夠?qū)ζ髨D進(jìn)入客戶終端的惡意樣本進(jìn)行特征行為分析和風(fēng)險(xiǎn)判定，從文件落點(diǎn)進(jìn)行阻斷，并實(shí)時(shí)監(jiān)控系統(tǒng)內(nèi)的所有活動(dòng)，及時(shí)發(fā)現(xiàn)內(nèi)部病毒威脅。相較于傳統(tǒng)殺毒軟件的特征碼比對方式，景云防病毒解決方案能夠更加有效的防御終端APT攻擊。
由此，通過景云網(wǎng)絡(luò)防病毒系統(tǒng)與啟明星辰APT檢測產(chǎn)品的強(qiáng)強(qiáng)聯(lián)合，一方面有效提升了未知性攻擊病毒樣本的獲取能力，另一方面則加強(qiáng)了對惡意病毒處理的響應(yīng)速度，即對惡意樣本進(jìn)行截獲、分析、定性，進(jìn)而形成針對性的研發(fā)查殺手段，并將成果推送給用戶，形成高效可靠的防護(hù)鏈條，以“化攻擊于無形”。
關(guān)注我們
