研究者展示黑客通过GPU绕过防毒软件查杀的方法

一个是熊猫烧香病毒的制造者,一个是利用熊猫烧香的获利者.今天,这两个人"弃毒从良"了,还走到了一起,办了一家网络公司.这对"难兄难弟",就是李俊和张顺.他们虽少不经事,如今也告别了黑客生涯,在山水环绕的浙江丽水找到了栖身之地,以两人为主的浙江腾翔网络公司于此姗姗起步.出狱半年,有了自己的公司常在江湖飘,哪有不挨刀--我这一刀就是4年.这是"毒王"李俊的名言.回归正道的李俊,出狱后就业出现了问题---今年1月,走出监狱还不过 几天,李俊就携友北上京

中新网6月8日电据香港媒体报道,一项有关互联网保安的调查发现,只有三成六的年轻网民,其计算机有安装防毒软件. 香港社联与一间计算机软件公司,在4月用电话访问了825名12至23岁的年轻人,有82%受访者关注互联网保安问题,但只有36%人的计算机有安装防毒软件,而两成人的计算机曾经被黑客入侵,一成更表示曾经受过网上欺凌. 调查发现,九成受访者表示,他们很容易在网上接触到非法上下载音乐.电视和电影片段的网站. 受访者平均每星期上网20小时,社交媒体用户每星期花约7小时上社交网站.而八成人声称,父母或

安全公司Kaspersky的研究者称黑客组织已经并不"新鲜"了,已经见怪不怪了.该公司的研究者David Jacoby在伦敦召开的信息安全大会上对国外媒体透露"Anonymous自称是基督降临,不过这是在犯罪". Jacoby也相信他们必将受到法律的制裁."如果我们回溯至1990年代,我们就会发现这些人很像Kevin Mitnick"Jacoby说:"他们无疑是网络上的大师,攻击了NASA,Ebay和Amazon,不过最后只是成为人们茶

本文讲的是如何使用Unhook技术绕过安全软件的防护?, Code hook是用于将计算机的执行流重定向以修改软件的技术.通常来说,软件开发者是能通过hook,查看与系统进程进行交互的过程.Code hook可以执行各种各样善意和恶意的功能,包括: 修复bug 功能监控 禁用数字权限管理系统 捕获键盘事件 隐藏进程和文件(例如rootkit,它的功能是在安装目标上隐藏自身及指定的文件.进程和网络链接等信息) 防病毒行业使用Code hook来监视系统运行的潜在恶意行为,通过嵌入防护检查来保护应用

随着科技的不断发展与进步,黑客与黑客方法也在"与时俱进".不久之前,黑客通过窃取用户的信用卡信息或银行卡盗取资金.而如今,黑客借助一款开源软件让印度西孟加拉邦.古吉拉特邦.奥里萨邦和比哈尔省多地ATM机直接"吐钱",大量资金被盗. 黑客利用一款制作 USB 启动盘软件--"Rufus",无需破坏硬件,也不必窃取信用卡,就能让ATM机轻松"吐钱",印度遭到攻击的地区因此蒙受损失. E安全百科:Rufus Rufus是一个开源免费

Clam AntiVirus 0.97.2此版本修复了与字节码引擎的问题,Safebrowsing检测,哈希匹配,和其他一些小问题. Clam AntiVirus(ClamAV)是免费而且开放源代码的防毒软件,软件与病毒码的的更新皆由社群免费发布.目前ClamAV主要是使用在由Linux.FreeBSD等Unix-like系统架设的http://www.aliyun.com/zixun/aggregation/12489.html">邮件服务器上,提供电子邮件的病毒扫描服务.ClamAV本

安全研究所AV-TEST进行的一项研究揭示了Android的最佳防病毒解决方案,帮助用户提升Android智能手机上数据安全性.测试结果显示,总共有7种不同的安全产品得到了最大的分数,具有完美的性能和可用性分数.来自腾讯,赛门铁克,Sophos,G Data,猎豹,Bitdefender和Antiy的安全产品都是领先的产品,而AhnLab,McAfee和Trend Micro产品性能相当接近. 卡巴斯基长期以来一直是台式机和移动设备领先的安全供应商之一,在这次最新一轮的测试中也取得了很好的成绩,

中介交易 SEO诊断 淘宝客 云主机 技术大厅 据路透社援引<人民日报>报道,中国将赛门铁克和卡巴斯基从核准的防毒软件提供商名单中剔除.<人民日报>周日在其Twitter英文账号上称,中国政府采购机构"已将赛门铁克和卡巴斯基"从它的安全软件提供商名单剔除. 而后该报再发推称,政府采购办公室核准使用5家反病毒软件品牌.它们悉数来自中国,分别是奇虎360.启明星辰.冠群金辰.北京江民和瑞星. 目前尚未能联系赛门铁克置评. 卡巴斯基发言人亚历杭德罗·阿朗戈(Aleja

5月10日消息,研究人员透露已找到一种可以让包括McAfee,趋势,AVG和BitDefender在内的大多数桌面防病毒产品失效的攻击方法. 这种由权威反病毒测试实验室matousec.com的软件安全研究者提供的方法利用防病毒程序隐藏在Windows操作系统中的驱动钩子发送一段代码来避免被检测,在被查杀之前,执行溢出攻击.使用受限用户运行Windows系统也会遭到这种攻击,这种攻击在多核模式下显得尤为有效. 这种攻击也具有局限性.它需要大量的代码被加载到目标机,因此不能用于基于shellcod