Rootkit复杂性迅速增长 恶意软件可能隐形
2007年04月24日 12:21
【赛迪网讯】4月19日消息，McAfee在本周三发表的一份安全报告中说，rootkit的复杂性正在迅速增长，使得恶意软件能够在Windows平台上潜藏得更深，甚至无法被发现。
据CNET News.com网站报道称，McAfee在报告中表示，在过去5年多的时间中，rootkit的组件数量由27个增长到了2400个。McAfee Avert实验室的安全研究人员和公关经理马库斯说，一种趋势是，rootkit A在不同的rootkit恶意软件中会成为不同的组件。现在，黑客有更多的方法利用这些组件来隐藏他们的恶意代码。
据CNET News.com网站报道称，McAfee在报告中表示，在过去5年多的时间中，rootkit的组件数量由27个增长到了2400个。McAfee Avert实验室的安全研究人员和公关经理马库斯说，一种趋势是，rootkit A在不同的rootkit恶意软件中会成为不同的组件。现在，黑客有更多的方法利用这些组件来隐藏他们的恶意代码。
黑客利用rootkit隐藏他们的恶意软件，rootkit也能够被用来创建隐藏的目录或文件夹，确保它们不会被用户的操作系统和安全软件所发现。
马库斯表示，但是，越来越多的安全公司在开发旨在发现rootkit的反病毒软件。被用来发现rootkit的一些技术包括扫描用户计算机上的活动内存。
安全公司发现，通过发现恶意软件━━例如特洛伊木马，它们的软件不仅能够删除特洛伊木马病毒，还能够删除rootkit。这可以解释在过去的一年中恶意软件中被发现的rootkit数量下降的原因。从去年第一季度到今年第一季度，rootkit数量减少了15%
