AMD用户提高警惕新病毒攻击AMD处理器我来我网·5come5 Forum

本页主题: AMD用户提高警惕新病毒攻击AMD处理器	显示签名 \| 打印 \| 加为IE收藏 \| 收藏主题 \| 上一主题 \| 下一主题

iguard

∷ 性别:

∷ 状态:

∷ 头衔: 要走了

∷ 等级: 版主管理版块：软件交流

∷ 家族: 战略研究所

∷ 发贴: 11259

∷ 威望: 5

∷ 浮云: 407

∷ 在线等级:

∷ 注册时间: 2005-12-07

∷ 最后登陆: 2009-11-04

【复制此帖地址只看此人回复】

5come5帮你背单词 [ sensor /'sensə/ n. 传感器，敏感元件 ]

AMD用户提高警惕新病毒攻击AMD处理器

发布日期: 2006-10-13 16:03:15　

Symantec的安全研究者们最近发现了一种新的概念验证型病毒，该病毒的目标并非操作系统，而是AMD处理器！

该蠕虫病毒共有两个版本，攻击目标为32位和64位AMD处理器。Symantec将该种在线病毒命名为w32.bounds和w64.bounds。因为该病毒包括概念验证型代码，所以这两个版本的病毒被定性为低等级威胁。

Symantec安全响应小组高级主管Vincent Weafer警告用户：尽管从这个角度出发，该病毒涉及的只是危害不大的概念验证型代码，但是该病毒可以被利用，生成影响计算机的恶意程序，而不必去关系该计算机所运行的操作系统。

“如果我可以到达处理器级别，那么我真的就可以使我的东西进入到核心硬件，那么我就很有可能躲过某些核心级保护和用户级保护。这些对于病毒作者进入最底层来说，具有很大的[屏蔽]力。”Weafer告诉媒体。

“一旦它运行了，我就可以获得系统底层的访问权，那么我就可以相当容易地去做任何我想做的事情。”

但是，要实现这样的攻击，可能还有一点小小的障碍，因为不同的处理器使用不同的Operating Code（opcode）语言。

“典型意义上来说，进入到操作码层次并没有什么大的作用，因为那里有很多变量，那么在目标机器为多台的时候，你不得不选择放弃，”Weafer说道。

逻辑上的下一步将是与32位和64位的恶意软件相结合，产生出一个单独的病毒，这种病毒可以瞄准这两者的芯片组。Weafer还指出，攻击AMD处理器比攻击32位或者64位的Intel芯片容易，是因为这这两个AMD系列芯片与Intel系列相比，32位和64位处理器的相似程度更高。

w32.bounds和w64.bounds病毒通过将其自身绑定到Windows可执行文件中进行传播，这就使他们丧失了称为所谓的芯片级别威胁的资格。然后，他们通过执行芯片级别的汇编代码来进行这种攻击。

芯片级的攻击案例很少。过去比较知名的事件可以追溯到1998年，当时，一种名为“ CIH/Chernobyl”的病毒能够将自己嵌入计算机BIOS闪存中，感染计算机系统。

现在芯片级的攻击最多也只是一种理论上可行的攻击手段。针对操作系统的病毒相对来说更容易编写，并且Windows操作系统的市场统治地位也为病毒作者们提供了一个广阔的目标区域。

Posted: 2006-10-13 19:24 | [楼主]

25522

∷ 性别:

∷ 状态:

∷ 等级: 人见人爱

∷ 家族: 唯war独尊

∷ 发贴: 2802

∷ 威望: 0

∷ 浮云: 1130

∷ 在线等级:

∷ 注册时间: 2006-04-19

∷ 最后登陆: 2007-06-26

【复制此帖地址只看此人回复】

5come5帮你背单词 [ banquet /'bæŋkwit/ n. 宴会 ]

那么bt哦

Posted: 2006-10-13 19:27 | [1 楼]

zhutsan

∷ 性别:

∷ 状态:

∷ 头衔: 位高权重责任轻

∷ 等级: 人见人爱

∷ 发贴: 2827

∷ 威望: 0

∷ 浮云: 1185

∷ 在线等级:

∷ 注册时间: 2005-09-14

∷ 最后登陆: 2009-08-14

【复制此帖地址只看此人回复】

5come5帮你背单词 [ spectrum /'spektrəm/ n. 光谱，频谱，领域，范围 ]

偶的是AMD的

Posted: 2006-10-13 19:33 | [2 楼]

zhihuifree

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 头衔: I'm in hell

∷ 等级: 人见人爱

∷ 发贴: 4363

∷ 威望: 0

∷ 浮云: 1159

∷ 在线等级:

∷ 注册时间: 2004-09-26

∷ 最后登陆: 2007-07-08

【复制此帖地址只看此人回复】

5come5帮你背单词 [ barometer/-tre // n. 晴雨表，气压表 ]

看来AMD要挂了！

Posted: 2006-10-13 19:35 | [3 楼]

liulanhe1

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 等级: 人见人爱

∷ 发贴: 2443

∷ 威望: 0

∷ 浮云: 1137

∷ 在线等级:

∷ 注册时间: 2005-02-28

∷ 最后登陆: 2007-03-13

【复制此帖地址只看此人回复】

5come5帮你背单词 [ possible /'posəbl/ n. 可能的，有可能做得到的，可接受的 ]

我的是AMD的咋办

Posted: 2006-10-13 19:38 | [4 楼]

kurosuki

∷ 性别:

∷ 状态:

∷ 头衔: 神准的铁匠

∷ 等级: 人见人爱

∷ 发贴: 2049

∷ 威望: 0

∷ 浮云: 1552

∷ 在线等级:

∷ 注册时间: 2006-06-23

∷ 最后登陆: 2008-06-29

【复制此帖地址只看此人回复】

5come5帮你背单词 [ embark /im'ba:k/ v. 乘船，上船，搭载 ]

我不是AMD,偷乐一个先~

Posted: 2006-10-13 19:39 | [5 楼]

ice_wind

∷ 性别:

∷ 状态:

∷ 头衔: 慢慢活了

∷ 等级: 荣誉会员

∷ 家族: 唯war独尊

∷ 发贴: 12607

∷ 威望: 3

∷ 浮云: 412

∷ 在线等级:

∷ 注册时间: 2006-03-19

∷ 最后登陆: 2013-11-04

【复制此帖地址只看此人回复】

5come5帮你背单词 [ aggressive /ə'gresiv/ a. 侵略的，侵犯的，爱挑衅的，放肆的，有进取心的，敢作敢为的 ]

这么bt 原理是什么？

Posted: 2006-10-13 19:39 | [6 楼]

ice_bird

∷ 性别:

∷ 状态:

∷ 头衔: ā　á　ǎ　à　ē　é　ě　è

∷ 等级: 前途无量

∷ 家族: EDA耍"家"

∷ 发贴: 7702

∷ 威望: 0

∷ 浮云: 1137

∷ 在线等级:

∷ 注册时间: 2005-09-13

∷ 最后登陆: 2009-10-25

【复制此帖地址只看此人回复】

5come5帮你背单词 [ admission /əd'mi∫ən/ n. 允许进入，入场费，坦白，承认 ]

这样的病毒都有哈
该不会是I英特尔搞的吧哈哈!

Posted: 2006-10-13 19:42 | [7 楼]

tottyf

∷ 性别:

∷ 状态:

∷ 头衔: 菠菜水手~飞帆一方

∷ 等级: 荣誉会员

∷ 家族: 菠韬汹勇

∷ 发贴: 21773

∷ 威望: 2

∷ 浮云: 999

∷ 在线等级:

∷ 注册时间: 2005-09-08

∷ 最后登陆: 2009-09-19

【复制此帖地址只看此人回复】

5come5帮你背单词 [ mute /mju:t/ n. 哑吧，沉默的人，弱音器；a. 沉默的，哑的；vt. . 使声音减速弱，使色调柔和 ]

该蠕虫病毒共有两个版本，攻击目标为32位和64位AMD处理器

我宿舍同学说他的amd是8位的。。。。。
：）

Posted: 2006-10-13 20:11 | [8 楼]

iorisjh

∷ 性别:

∷ 状态:

∷ 等级: 荣誉会员

∷ 家族: ⊙JAY菊爱园⊙

∷ 发贴: 2748

∷ 威望: 4

∷ 浮云: 1

∷ 在线等级:

∷ 注册时间: 2006-07-31

∷ 最后登陆: 2018-04-16

【复制此帖地址只看此人回复】

5come5帮你背单词 [ seminar /'semina:/ n. (专家)研讨会，(大学)研究班 ]

应该是微软秘密发布的病毒

Posted: 2006-10-13 20:31 | [9 楼]

o-sen

∷ 性别:

∷ 状态:

∷ 等级: 栋梁之材

∷ 发贴: 835

∷ 威望: 0

∷ 浮云: 1113

∷ 在线等级:

∷ 注册时间: 2006-03-12

∷ 最后登陆: 2009-11-16

【复制此帖地址只看此人回复】

5come5帮你背单词 [ collide /kə'laid/ vi. 猛撞，碰撞，冲突，抵触 ]

咋办咋办
怕一个

Posted: 2006-10-14 14:10 | [10 楼]

undeadsoul

∷ 性别:

∷ 状态:

∷ 等级: 鹤立鸡群

∷ 家族: Westlife Family

∷ 发贴: 1407

∷ 威望: 0

∷ 浮云: 1468

∷ 在线等级:

∷ 注册时间: 2006-10-01

∷ 最后登陆: 2011-04-18

【复制此帖地址只看此人回复】

5come5帮你背单词 [ original /ə'rid₃ənəl/ a. 最初的，最早的，新颖的，有独创性的，原版的；n. 原作品，原型 ]

好早前出来的消息了。

据个人了解目前还没有什么危险性很大的病毒，只是一些人的尝试。。

偶的是INTEL的嘎嘎

Posted: 2006-10-14 16:02 | [11 楼]

红衣主教

∷ 性别:

∷ 状态:

∷ 头衔: 魔帝

∷ 等级: 荣誉会员

∷ 家族: 掌握文武半边天

∷ 发贴: 25617

∷ 威望: 5

∷ 浮云: 1174

∷ 在线等级:

∷ 注册时间: 2004-11-26

∷ 最后登陆: 2021-03-19

【复制此帖地址只看此人回复】

5come5帮你背单词 [ union /'ju:njən/ n. 社，会，联邦，联盟，联合，合并 ]

难道是竞争对手搞出来的?

Posted: 2006-10-14 16:06 | [12 楼]

5come5帮你背单词 [ sensor /'sensə/ n. 传感器，敏感元件 ] AMD用户提高警惕 新病毒攻击AMD处理器

5come5帮你背单词 [ banquet /'bæŋkwit/ n. 宴会 ]

5come5帮你背单词 [ spectrum /'spektrəm/ n. 光谱，频谱，领域，范围 ]

5come5帮你背单词 [ barometer/-tre // n. 晴雨表，气压表 ]

5come5帮你背单词 [ possible /'posəbl/ n. 可能的，有可能做得到的，可接受的 ]

5come5帮你背单词 [ embark /im'ba:k/ v. 乘船，上船，搭载 ]

5come5帮你背单词 [ aggressive /ə'gresiv/ a. 侵略的，侵犯的，爱挑衅的，放肆的，有进取心的，敢作敢为的 ]

5come5帮你背单词 [ admission /əd'mi∫ən/ n. 允许进入，入场费，坦白，承认 ]

5come5帮你背单词 [ mute /mju:t/ n. 哑吧，沉默的人，弱音器；a. 沉默的，哑的；vt. . 使声音减速弱，使色调柔和 ]

5come5帮你背单词 [ seminar /'semina:/ n. (专家)研讨会，(大学)研究班 ]

5come5帮你背单词 [ collide /kə'laid/ vi. 猛撞，碰撞，冲突，抵触 ]

5come5帮你背单词 [ original /ə'rid3ənəl/ a. 最初的，最早的，新颖的，有独创性的，原版的；n. 原作品，原型 ]

5come5帮你背单词 [ union /'ju:njən/ n. 社，会，联邦，联盟，联合，合并 ]

5come5帮你背单词 [ sensor /'sensə/ n. 传感器，敏感元件 ]

AMD用户提高警惕新病毒攻击AMD处理器

5come5帮你背单词 [ original /ə'rid₃ənəl/ a. 最初的，最早的，新颖的，有独创性的，原版的；n. 原作品，原型 ]