¿Qué es un troyano a nivel de kernel?
1. Causas de los troyanos a nivel de kernel:
Debido al uso gratuito de algunos programas de defensa activa y antivirus, y a la familiaridad de estas herramientas con sus trucos, el El daño de los troyanos tradicionales a nivel de usuario disminuye año tras año.
Esto ha llevado a algunos investigadores de troyanos a explorar técnicas de ocultación de troyanos en el núcleo para lograr mejores efectos de ocultación y evitar la detección por parte de herramientas tradicionales. Bajo esta tendencia, también surgieron los virus troyanos a nivel de kernel.
2. El principio de los virus troyanos a nivel de kernel:
Los troyanos a nivel de kernel utilizan principalmente la tecnología Rootkit del kernel para ocultarse. Las funciones troyanos de los troyanos tradicionales a nivel de kernel maestro-esclavo se implementan en la capa de aplicación, y el kernel solo juega un papel para ayudar a ocultarlas. Las aplicaciones tienen muchas características;
Datos ampliados:
En primer lugar, la rápida propagación de los virus troyanos se debe principalmente a la diversidad de sus métodos de propagación. Los troyanos del núcleo y otros virus troyanos se propagan principalmente de las siguientes maneras:
1. Se propagan mediante descargas, ingresando al programa durante la descarga e implantando el virus en la computadora cuando se abre el archivo después de la descarga.
2. Utilice las vulnerabilidades del sistema para propagarse. Cuando las computadoras tienen vulnerabilidades, se convertirán en el objetivo de ataques de virus troyanos.
3. Utilice el correo electrónico para propagarse. Muchos correos electrónicos extraños se mezclan con semillas de virus. Una vez que se abre el correo electrónico, el virus se activará.
4. Utilice una conexión remota para propagarse.
5. Utilice páginas web para propagarse. Al navegar por la web, a menudo aparecerán muchas páginas. Aquí es donde reside el virus.
6. Utilizar gusanos para propagarse, etc.
En segundo lugar, los virus troyanos han causado graves daños a los ordenadores de los usuarios, de la siguiente manera:
Los virus troyanos dañan directamente los ordenadores reescribiendo discos, destruyendo bases de datos informáticas, etc., causando problemas a los usuarios. Incómodo. Cuando un caballo de Troya destruye un programa, hará que no pueda ejecutarse y tendrá un impacto grave en el funcionamiento general de la computadora.
Además, algunos troyanos pueden propagarse a través del sector de arranque del disco. Los virus tienen fuertes capacidades de replicación y pasan programas de usuario a enlazadores externos. También puede cambiar el sector de arranque del disco, dañando el canal de formación de datos. Los virus también se apoderan de los recursos del sistema a través de una gran cantidad de copias, interfieren con el entorno operativo del sistema y afectan la velocidad de funcionamiento del sistema informático.
Investigación sobre la tecnología oculta del troyano del núcleo académico de Baidu
Enciclopedia Baidu-Virus troyano