网络病毒走向智能化 该如何应对？
网络病毒走向智能化 该如何应对？
2018-08-03 09:18:57 来源：中关村在线
抢沙发
2018-08-03 09:18:57 来源：中关村在线
摘要：当网络病毒越来越智能，个人的杀软、企业的防护设备还能防得住吗?这个问题的答案显然并不唯一，因为在攻与防的较量中，谁能占据优势，谁准备的充分，谁才可以赢得话语权，否则只能成为俎上之肉，任由宰割。
关键词：
网络病毒
当网络病毒越来越智能，个人的杀软、企业的防护设备还能防得住吗?这个问题的答案显然并不唯一，因为在攻与防的较量中，谁能占据优势，谁准备的充分，谁才可以赢得话语权，否则只能成为俎上之肉，任由宰割。
可智能转换的恶意软件
现在安全研究人员发现一种智能化的新型病毒，该病毒通过恶意软件形式入侵电脑，在植入之后会自行判断感染主机的配置高低，然后再决定变为何种攻击形态展开攻击，更为有利可图。
一旦该病毒成功入侵，如果感染主机的配置较高，其就会化身为挖矿病毒，通过恶意软件发布指令使感染主机成为挖矿设备;若配置较低则化身为勒索病毒，会使用密钥锁定数据，用户需支付一定赎金才能换取解密密钥。
注：挖矿病毒是一种将受感染系统的CPU功率用于挖掘数字货币的恶意软件，而勒索病毒即常说的勒索软件，也是一种恶意软件，其能够锁定用户主机阻止访问加密数据，直到用户支付赎金才有可能获取到解密文件所需的解密密钥。
在后台，该病毒会使用CertMgr.exe实用程序来安装声称由Microsoft Corporation和Adobe Systems Incorporated发布的假根证书，以试图将挖矿木马伪装成可信进程。
此外，该病毒还会执行多种反VM和反沙箱检查，来确定它是否可以感染系统而不会被捕获。而无论选择哪种感染方式，其都会检查是否已被列出防病毒的进程之中。如果系统中未找到AV进程，则该病毒将运行几个cmd命令以尝试禁用Windows Defender。
当然，这个智能化病毒并不是指那种结合了人工智能(AI)技术的“超级病毒”，而依旧是通过代码语句进行判断来切换形态的。
如何进行防御
那么，针对这种可智能转换的恶意软件，用户该如何进行防护呢?
实际上，面对病毒入侵，无论个人还是企业，都需要有居安思危的风险意识。鉴于常见的恶意软件、木马等网络攻击手段，往往善于自身伪装，吸引用户下载执行，所以建议一定切记不要打开电子邮件中提供的可疑文件和链接。此外，对于个人用户来说，应该始终保持良好的备份进程和防病毒软件的更新。
网络钓鱼
对于企业来说，建立一套“检测+防御+预测+响应”的全流程防护能力，并将整个企业网络提升至“防御体系”的高度显然势在必行。而且只有深入了解攻击手段，才能找到正确的防御方向。因此展开对企业员工的安全防护培训也相当有必要的。
结语
面对网络病毒的智能化，除了打造全面的“防御体系”外，更应当“以其人之道，还治其人之身”，即将AI技术与网络防护策略进行紧密结合，将防护手段向智能化发展。同时掌握新型网络攻击手段，重视对先进安全理念的学习，加强对病毒防护技术的研发，为及时应对网络安全问题打下坚实基础。
第三十八届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训
责编：kongwen
免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。
