标题: 木马安装自带病毒扫描软件 专杀竞争对手 [打印本页]

---

作者: hlj     时间: 2006-11-5 01:06    标题: 木马安装自带病毒扫描软件 专杀竞争对手

亚特兰大SecureWorks的研究员 Joe Stewart 惊奇地发现,一个名为SpamThru的特洛伊木马竟然自带反病毒扫描技术,这个木马设计的精密度和复杂令人瞠目结舌.撇开这款木马的破坏性不谈,它传染到一台系统后首先要做的事情竟然是将"竞争对手"扫地出门.

这个木马通过点对点技术劫持计算机,并且还会利用被劫持的电脑发送大量的无用信息,让人惊奇的是它自带了一个反病毒扫描器,其精细程度不亚于商业安全软件.

感染到计算机以后,它会自动扫描系统,跳过与自身相关的部分,重点查杀同类发Spam软件的潜伏程序,以达到独占系统的目的.

另外这个木马还有一个幽默的地方:它不直接破坏反病毒软件,但要让反病毒软件的证书过期,它通过标记卡巴斯基软件的License来让软件授权失效,看来用授权方式来杀毒还真不牢靠.

cnBeta采自eWeek

---

作者: 微点专家     时间: 2006-11-5 12:55
当年震荡波也是一样的。

---

作者: wjker     时间: 2006-11-6 08:02
这样的病毒可能是以后开发重点了,!

---

作者: 囚中城     时间: 2006-11-6 09:11
现在木马病毒做的越来越高科技了

---

作者: twfy914     时间: 2006-11-6 10:21
~~~~~~~~~~~~~~~~~

---

作者: sxh_sxh     时间: 2006-11-6 12:49
请twfy914不要这样灌水，暂扣2分。

---

作者: 微点专家     时间: 2006-11-6 12:56
不对，增加人气应该加3分。

---

作者: sxh_sxh     时间: 2006-11-6 13:27
聊天灌水，谈古论今，谈天说地，无话不说，大家开闸，放水啊… 请注意文明用语。不要使用“顶、飘过”之类无意义水贴。

---

作者: 中国操作系统     时间: 2006-11-6 21:18
是一个自私的病毒。

---

作者: xt.w     时间: 2006-11-7 12:40
在没有杀软的情况下可以考虑先中一次该病毒，哈哈

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn