卡巴斯基称90%的病毒可在Vista上运行
dz19 ◎ 2006-12-13 服务器在线
服务器在线北京报道:外电消息,卡巴斯基实验室的病毒专家周一发布预测称,当前90%的恶意代码都可在微软最新的操作系统Windows Vista上运行。
卡巴斯基实验室首席病毒分析师Alexander Gostev指出,尽管Vista看上去要比微软的其它操作系统更为安全,但该款操作系统将逐渐成为黑客的重点攻击对象。他表示,Windows Vista首先受到攻击的重点之一便是保护Vista核心的代码PatchGuard。他说:“首先成为攻击目标之一的,可能将是使黑客进入用户操作系统核心更为困难的技术,特别是测评这一技术的方法已快接近成熟”。
PatchGuard为Windows Vista加入一个新安全操作层,能够有效防止内核模式驱动改动或替换Windows内核的任何内容,第三方软件将无法再给Windows Vista内核添加任何“补丁”。不过,今年夏天波兰研究员Joanna Rutkowska已开发出新的软件,利用内核本身的漏洞成功“绕过”PatchGuard系统,伪装成驱动程序入驻Vista内核。
Gostev表示,黑客的另外一个攻击目标将是用户帐户控制(UAC)。UAC是微软为提高系统安全而在Windows Vista中引入的新技术,它要求所有用户在标准账号模式下运行程序和任务,阻止未认证的程序安装,并阻止标准用户进行不当的系统设置改变。Gostev称,当前十分之九的病毒能够在Vista上运行,因此整体上UAC没有任何的用处。
Gostev预测,从用户的角度考虑,UAC不会变的流行,因为用户会发现UAC的限制性太强。他说:“用户不希望使用一款受限制的操作系统。因为UAC将限制用户下载与安装程序”。
卡巴斯基实验室首席病毒分析师Alexander Gostev指出,尽管Vista看上去要比微软的其它操作系统更为安全,但该款操作系统将逐渐成为黑客的重点攻击对象。他表示,Windows Vista首先受到攻击的重点之一便是保护Vista核心的代码PatchGuard。他说:“首先成为攻击目标之一的,可能将是使黑客进入用户操作系统核心更为困难的技术,特别是测评这一技术的方法已快接近成熟”。
PatchGuard为Windows Vista加入一个新安全操作层,能够有效防止内核模式驱动改动或替换Windows内核的任何内容,第三方软件将无法再给Windows Vista内核添加任何“补丁”。不过,今年夏天波兰研究员Joanna Rutkowska已开发出新的软件,利用内核本身的漏洞成功“绕过”PatchGuard系统,伪装成驱动程序入驻Vista内核。
Gostev表示,黑客的另外一个攻击目标将是用户帐户控制(UAC)。UAC是微软为提高系统安全而在Windows Vista中引入的新技术,它要求所有用户在标准账号模式下运行程序和任务,阻止未认证的程序安装,并阻止标准用户进行不当的系统设置改变。Gostev称,当前十分之九的病毒能够在Vista上运行,因此整体上UAC没有任何的用处。
Gostev预测,从用户的角度考虑,UAC不会变的流行,因为用户会发现UAC的限制性太强。他说:“用户不希望使用一款受限制的操作系统。因为UAC将限制用户下载与安装程序”。
- 相关文章
-
- DoSERV分析:Win Server 2008 悲伤的Longhorn2008-03-10 09:56:32
- Windows Server 2008能否引领操作系统奔向64位2008-02-27 09:27:25
- Windows Server 2008新功能影响应用程序兼容?2008-02-25 09:40:04
- 微软宣布加大服务器软件开放度 推进互操作性2008-02-22 09:24:26
- 微软SQL Server 2008推迟至今年第三季度发布2008-02-21 09:44:52
- DoSERV分析:五层互联互通 解析微软虚拟化蓝图2008-01-24 11:28:31
- Novell从微软协议中获益收入猛涨 用户成本增加2008-01-10 09:24:40
- Windows Server 2008揭秘:Hyper-V如何工作2008-01-08 09:11:18






发表评论