搜索

[12307] 2018-02-01_中国厂商攻克行业难题：杀毒扫描首创沙箱保护模式

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-02-01_中国厂商攻克行业难题：杀毒扫描首创沙箱保护模式 中 国 厂 商 攻 克 行 业 难 题 ： 杀 毒 扫 描 首 创 沙 箱 保 护 模 式 3 6 0   安 全 卫 士   F r e e B u f   2 0 1 8 - 0 2 - 0 1 无 惧 黑 客 攻 击 杀 毒 软 件 ， 无 惧 黑 客 攻 击 杀 毒 软 件 ， 3 6 0 全 球 首 创 沙 箱 扫 描 新 模 式 全 球 首 创 沙 箱 扫 描 新 模 式 系 统 有 漏 洞 ， 杀 毒 软 件 可 以 防 ； 如 果 杀 毒 软 件 有 漏 洞 ， 谁 来 防 呢 ？ 对 此 ， 谷 歌 安 全 团 队 多 次 呼 吁 杀 毒 厂 商 为 引 擎 加 入 沙 箱 保 护 。 但 是 由 于 沙 箱 和 杀 毒 软 件 自 身 功 能 、 架 构 的 冲 突 ， 这 已 成 为 网 络 安 全 行 业 共 同 面 临 的 世 界 级 难 题 。 2 0 1 8 年 1 月 ， 中 国 安 全 厂 商 3 6 0 发 布 重 磅 消 息 ， 全 球 首 家 成 功 实 现 了 杀 毒 扫 描 的 沙 箱 保 护 — — 3 6 0 杀 毒 和 安 全 卫 士 的 最 新 版 本 ， 为 Q E X 安 全 引 擎 加 入 沙 箱 隔 离 防 护 机 制 。 当 用 户 下 载 文 件 进 行 安 全 检 测 时 ， Q E X 引 擎 对 文 件 的 扫 描 过 程 会 在 沙 箱 中 执 行 ， 可 以 避 免 黑 客 利 用 杀 毒 软 件 漏 洞 实 施 攻 击 。 这 是 3 6 0 在 首 创 云 查 杀 、 云 安 全 主 动 防 御 、 人 工 智 能 引 擎 等 技 术 变 革 之 后 ， 再 次 领 先 业 界 的 尝 试 ， 也 是 3 6 0 对 安 全 创 新 的 前 瞻 成 果 。 高 风 险 ： 杀 毒 软 件 漏 洞 可 能 导 致 查 杀 过 程 变 为 恶 意 攻 击 入 口 高 风 险 ： 杀 毒 软 件 漏 洞 可 能 导 致 查 杀 过 程 变 为 恶 意 攻 击 入 口 作 为 计 算 机 的 守 护 者 ， 杀 毒 软 件 能 够 清 除 一 切 已 知 的 威 胁 计 算 机 安 全 的 木 马 、 病 毒 等 有 害 程 序 ， 但 因 为 杀 毒 软 件 需 要 分 析 所 有 系 统 上 的 复 杂 文 件 ， 所 以 本 身 也 成 为 很 容 易 受 攻 击 的 攻 击 面 。 在 2 0 1 5 年 的 P O C 安 全 大 会 上 ， 3 6 0   V u l c a n   T e a m 首 次 披 露 了 一 种 针 对 微 软 自 带 的 杀 毒 软 件 W i n d o w s   D e f e n d e r 扫 描 引 擎 的 攻 击 形 式 ， 利 用 W i n d o w s   D e f e n d e r 的 安 全 漏 洞 ， 攻 击 者 能 够 突 破 E d g e 浏 览 器 并 攻 破 W i n 1 0 系 统 ， 这 也 是 历 史 上 首 次 公 开 的 利 用 杀 毒 引 擎 漏 洞 攻 击 ， 突 破 系 统 权 限 限 制 的 案 例 。 此 后 的 2 0 1 7 年 ， G o o g l e   P r o j e c t   Z e r o 也 披 露 了 多 个 W i n d o w s   D e f e n d e r 扫 描 引 擎 的 安 全 漏 洞 ， 一 旦 杀 毒 软 件 的 安 全 漏 洞 被 黑 客 掌 握 ， 只 要 用 户 下 载 文 件 并 进 行 安 全 扫 描 ， 黑 客 就 能 通 过 这 些 漏 洞 控 制 用 户 电 脑 。 杀 毒 软 件 作 为 安 全 守 护 者 ， 具 有 比 普 通 软 件 更 高 的 系 统 权 限 ， 下 载 扫 描 作 为 安 全 软 件 查 杀 恶 意 程 序 的 必 要 步 骤 ， 一 旦 这 一 流 程 被 攻 击 ， 相 当 于 直 接 给 了 攻 击 者 打 开 电 脑 中 枢 系 统 的 钥 匙 。 高 难 度 ： 突 破 架 构 难 题 高 难 度 ： 突 破 架 构 难 题   ， ， 3 6 0 首 家 将 扫 描 引 擎 放 入 沙 箱 首 家 将 扫 描 引 擎 放 入 沙 箱 为 了 防 止 更 多 利 用 杀 软 自 身 问 题 攻 击 系 统 的 威 胁 出 现 ， 谷 歌 安 全 团 队 的 研 究 人 员 认 为 ， 杀 毒 软 件 应 当 学 习 计 算 机 与 浏 览 器 等 程 序 ， 将 扫 描 引 擎 放 入 沙 箱 。 沙 箱 是 一 种 限 制 程 序 行 为 的 虚 拟 执 行 环 境 ， 计 算 机 与 浏 览 器 等 程 序 的 操 作 都 会 在 这 个 虚 拟 的 程 序 中 运 行 ， 在 其 内 部 运 行 的 程 序 并 不 能 对 硬 盘 产 生 永 久 性 的 影 响 ， 可 用 以 测 试 不 受 信 任 的 应 用 程 序 或 上 网 行 为 。 但 是 将 扫 描 引 擎 加 入 沙 箱 与 自 身 功 能 、 架 构 有 所 冲 突 ， 实 现 难 度 极 高 ， 此 前 从 未 有 杀 毒 软 件 成 功 实 现 扫 描 引 擎 放 入 沙 箱 。 3 6 0 独 创 的 Q E X 安 全 引 擎 ， 能 够 基 于 文 件 格 式 解 析 、 使 用 动 静 态 特 征 匹 配 / 动 静 态 启 发 式 检 测 算 法 ， 有 效 准 确 识 别 脚 本 、 文 档 等 格 式 的 恶 意 文 件 。 Q E X 引 擎 的 扫 描 过 程 放 入 沙 箱 ， 相 当 于 把 最 容 易 被 攻 击 的 文 件 下 载 检 测 环 节 保 护 起 来 ， 既 保 证 了 系 统 的 稳 定 性 ， 又 实 现 了 对 沙 箱 的 有 效 使 用 ， 从 而 避 免 毒 软 件 自 身 变 为 黑 客 攻 击 的 源 头 。 3 6 0 此 次 实 现 杀 毒 扫 描 引 擎 与 沙 箱 机 制 的 结 合 ， 解 决 了 杀 毒 软 件 自 身 的 安 全 问 题 ， 降 低 了 利 用 自 身 问 题 攻 击 系 统 的 几 率 ， 开 创 了 杀 毒 引 擎 加 入 安 全 保 护 机 制 的 先 例 ， 实 现 了 全 球 范 围 内 的 历 史 性 突 破 。 * 本 文 作 者 ： 3 6 0 安 全 卫 士 ， 转 载 请 注 明 来 自   F r e e B u f . C O M

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理