2010年，黑客用来与杀毒软件对抗的技术手段主要有四种：

　　1.阻止杀毒软件联网，使“云安全”失去作用。

　　目前有多种杀毒软件为了追求“体积小、占用内存小”而采用了彻底的“云查杀”方式来对付病毒，遇到病毒时需要连接服务器，读取病毒的特征码之后再进行查杀。一旦不能联网，采用该技术的杀毒软件就变得形同虚设。

　　针对这些杀毒软件的“云查杀弱点”，病毒采用了各种手段切断杀毒软件的升级渠道。采用的方法有安装过滤驱动，添加IPSEC策略，添加路由表规则，添加DNS劫持，winsock组件劫持等等。最典型的当属今年流行的“狗皮膏”木马病毒。

　　2.自动增肥，给杀毒软件采集样本制造障碍

　　目前绝大多数杀毒软件遇到可疑文件时都会上传到服务器，对这些采集到的样本进行分析后加入病毒库，实现对病毒的查杀。

　　传统病毒的体积很小，这样比较有利于传播。有些杀毒软件也针对这个特点，对可疑文件的上报做了限制，超过一定大小的就不再上传;有些“云查杀”杀毒软件为了快速查杀，也主动忽略了某些较大文件的查杀，这就给病毒以可乘之机。很多病毒在复制自身的时候，会不断的向文件内写入垃圾数据，使得文件变得很大，这样就可以躲过杀毒软件的上传甚至查杀。某些病毒的体积，甚至超过100M，相当于一集电视剧的体积。

　　3.盗用正规软件签名，绕过杀毒软件查杀。

　　正规商业软件通常会有自己独特的“数字签名”，杀毒软件遇到带有签名的软件时会主动放过。由于有些公司对于自己的“数字签名”管理不严格，造成有的签名被病毒盗用，从而绕过杀毒软件的查杀。例如“超级工厂”病毒，就盗用了某声卡厂商的签名，让杀毒软件认为自己是正常的声卡驱动，从而躲过杀毒软件的查杀。

　　4.多种正规软件存在安全性缺陷，被病毒利用来传播

　　2010年，由于多种正规软件存在安全性缺陷，被病毒利用来传播。如农业银行软件ABCChina.exe运行Feitian.exe缺陷等。

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。