小心虚假快递取件码 抖音提醒仿冒客服的诈骗手法又更新了微软发布 Win11 Beta 26120.3671 预览版:开放测试快速机器恢复功能英特尔发布 6732 驱动:《使命召唤:黑色行动 6》游戏平均帧率提升 15%因人流太少,雷蛇永久关闭旧金山市中心商店2025 清明节电影票房破亿,《哪吒之魔童闹海》仍位列前三又一条时速 350 公里高铁即将上线,沿江高铁武汉至宜昌段启动静态验收微软宣布对部分本地服务器部署的产品涨价 10%,7 月生效擎朗医疗物流机器人的“智慧眼”家电行业营收增长9.9%,以旧换新助力家电行业逆势回暖技嘉Z890钛雕主板以DDR5-12762MHz登顶内存超频之巅 重写性能天花板LightCounting:AI驱动未来5年DWDM模块销售增长日本先进光刻机保有量上升,ASML 计划将驻日维护团队规模扩大至 5 倍Rapidus 社长小池淳义:计划 7 月中下旬向客户提供首批芯片原型拼多多联席CEO谈干亿扶持:是未来能否开创新局面关键所在微软 Win10 / Win11 原生版 Copilot 应用上线:支持 OpenAI o3 AI 推理模型消息称荣耀已设立新产业孵化部,招聘具身智能机器人等方向人才AMD官方回应锐龙9000 CPU无法点亮:内存兼容性所致我国前两月智能手机产量1.62亿台,同比下降6.8%字节跳动在Hugging Face发布MegaTTS3:轻量化语音合成新突破Hugging Face 新增实用功能:一键查看电脑可运行模型
  • 首页 > 产经新闻频道 > 业界新闻

    “双面间谍”击溃欧美杀软 在中国却遭360拦截

    2017年03月28日 09:33:17   来源:中文科技资讯

      以色列安全公司Cybellum声称发现了一种名为DoubleAgent(双面间谍)的新攻击,黑客可以使用存在于所有Windows版本中的漏洞控制杀毒软件,包括卡巴斯基、赛门铁克、McAfee等在内的十余款洋杀软集体沦陷。Cybellum表示已经通知了受影响的安全公司,但目前只有少数杀软发布了修复补丁。

      尽管洋杀软纷纷失守,国产免费的360却成功抵御了“双面间谍”的攻击。据360安全卫士发布的微博显示,“双面间谍”在几年前就曾被安全研究人员注意到,360杀毒和安全卫士早就能拦截此类攻击。

      图:受DoubleAgent影响的国际知名杀毒软件

      “双面间谍”利用了微软在Windows中提供的合法工具Application Verifier(应用程序验证器),它可以帮助开发人员在其应用程序中快速找到微小的编程错误。据Cybellum介绍,黑客可以用自定义验证器替换标准验证器,让恶意代码能够以高权限执行,注入到杀毒软件等产品中。

      控制了杀软,就是为所有恶意操作敞开大门,例如安装后门程序实现监听监控;篡改或加密文件勒索赎金;修改白名单/黑名单逻辑,让木马病毒自由扩散等等。更糟糕的是,即便重新启动系统或更新修补程序,DoubleAgent仍具有注入代码的功能,难以斩草除根。

      不过,刚刚获得Pwn2Own世界黑客大赛总冠军的360安全团队技术大神却表示淡定,“双面间谍”并不是什么新鲜事儿,严格意义上都不能定义为微软的漏洞,它只是恶意代码在已经拥有高权限情况下的一种攻击方法,360云安全主动防御体系早已可以拦截此类攻击。

      图:360安全卫士微博称可完美拦截DoubleAgent

      一个难坏了十几家知名洋杀软的攻击手段,却被国内的360老早就轻松解决了。除了由衷赞叹一句“国货长脸”之外,也让人们意识到不能再盲目崇拜洋货。对于安全软件来说,任何一处产品细节,考验的都是厂商对攻防技术的深刻理解,而就安全研究实力而言,中国正在国际舞台上演着厚积薄发。

      在刚刚结束的Pwn2Own黑客大赛上,360荣登世界Master of Pwn总冠军之巅,中国安全团队更是首次包揽前三名;整个2016年,360一共408次报告微软、谷歌等巨头的漏洞获得官方致谢,超过国外所有杀毒厂商获得漏洞致谢数量的总和。

      文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。

    即时

    2025医药数智营销创新峰会圆满落幕!

    由上海医药商业行业协会、上海士研咨询主办,合规专业人士协会(ACCP)支持,微博健康、新浪医药战略合作举办的2025医药数智营销创新峰会于2025年3月27日-28日,在上海盛大召开并圆满结束。

    新闻

    明火炊具市场:三季度健康属性贯穿全类目

    奥维云网(AVC)推总数据显示,2024年1-9月明火炊具线上零售额94.2亿元,同比增加3.1%,其中抖音渠道表现优异,同比有14%的涨幅,传统电商略有下滑,同比降低2.3%。

    企业IT

    重庆创新公积金应用,“区块链+政务服务”显成效

    “以前都要去窗口办,一套流程下来都要半个月了,现在方便多了!”打开“重庆公积金”微信小程序,按照提示流程提交相关材料,仅几秒钟,重庆市民曾某的账户就打进了21600元。

    3C消费

    华硕ProArt创艺27 Pro PA279CRV显示器,高能实力,创

    华硕ProArt创艺27 Pro PA279CRV显示器,凭借其优秀的性能配置和精准的色彩呈现能力,为您的创作工作带来实质性的帮助,双十一期间低至2799元,性价比很高,简直是创作者们的首选。