首页
社区
课程
招聘
攻击.Net的Sharpei病毒
发表于: 2013-7-8 18:50 2042

攻击.Net的Sharpei病毒

2013-7-8 18:50
2042
本文链接:http://www.duba.net/special/virtusspecial/Sharpei/index.shtml
时间:因为本文没有给出时间,所以给出百度收录时间,2013-6-29

  
  近日,金山公司反病毒应急中心的国际病毒监测网捕获到一种新的能够攻击微软.Net架构的新型病毒Win32.Sharpei.12288。此病毒是由一个荷兰的十七岁女孩用微软的C#语言进行编写的。目前该病毒刚刚在国外出现,传播速度缓慢,虽然在国内尚未出现,但代表了未来微软.Net病毒的发展方向,因此应引起广大用户的注意。

  该病毒是第二个攻击微软即将发布的.Net体系的病毒,利用了.Net的标准语言C#编写,是一个多体程序,分别采用C#,ASM,VBS三种语言写成的三个程序配合工作,而且它伪装成微软的补丁向外发送,极具迷惑性。

  
 攻击.Net的Sharpei病毒

金山毒霸推出sharpei免费专杀工具
 病毒技术特征

  Sharpei病毒新鲜出炉 技术特征全面掌握
  病毒运行时会将自己复制到C盘的根目录,名字为MS02-010.EXE。同时会在当前目录生成Sharp.VBS文件,并运行之,如果病毒发现了Microsoft的.Net组件,它将释放一个CS.EXE文件到Windows目录并运行。该文件运行时会显示标题为"Sharp",内容为"You‘re infected with Win32.HLLP.Sharp, written in C#, by Gigabyte/Metaphase"的对话框。......
 病毒完全档案

  c#病毒Win32.Harp档案
  别名: W32.HLLP.Sharpei@mm, Win32/Sharp.Worm, Win32/Sharpei.A
  种类: Win32
  类型: 邮件蠕虫
  破坏性:中 
  传播性:高......
 “sharpei”病毒使微软“.net”架构面临致命威胁

  “少女病毒‘sharpei’的出现无疑使微软‘.net’构架的安全性遭到了致命的一击。”金山毒霸事业部技术总监陈飞舟在截获“sharpei”病毒后做出了上述评价。虽然从病毒危害性上看“sharpei”病毒的破坏性是很有限的,但从技术上讲,“sharpei”病毒却开创了一个新的时代,它直接使用微软“.net”架构的基础程序C#编写而成,这将使微软“.net”架构的技术基础受到病毒的根本威胁,由C#语言编写的程序在微软“.net”结构中的潜伏和传播都将更加的隐蔽和迅速。
  在分析“sharpei”病毒出现的意义时,让我们来回顾一下“.net”架构安全性历来遭到的挑战。
  2000年10月,微软提出“.net”战略的构想,旨在建立一个无缝连接各个系统、充分注重用户体验的互联网系统,为用户创造一种安全和无障碍的在互联网上连接商务的运作方式。从技术上微软着力解决开发工具和应用程序这两个问题,而MSN网站则成为“.net”网络服务的终端。之后,微软接连发布了好几款用于“.net”应用软件开发的工具,而C#语言成为微软将各个系统连接到一起构成一个无缝系统所依赖的最重要工具。在披露“.net”战略以来,微软一直强调“.net”架构与微软以前的产品相比所具有的安全性特点。

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回
//