owen02 2007-10-19 14:14
新木馬會殺老木馬連我也想中這種木馬
新木馬會殺老木馬連我也想中這種木馬
如今木馬病毒的更新比殺毒軟體更新還要迅速,讓人防不勝防。最近新出現一種木馬可以刪除電腦上其他的惡意軟體,讓人不得不感嘆,原來木馬和木馬之間也是有競爭的。
最近國外安全研究人員發現一類“妒忌心很強”的木馬,該類木馬會在目標主機上安裝卡巴斯基反病毒程式,以清除競爭關係的惡意軟體。此類木馬主要是將目標主機作為一個垃圾郵件轉發點。
據SecureWorks的一名研究者的手記中稱,此類木馬通常叫做“SpamThru”。“SpamThru是一個賺錢工具,木馬的作者非常小心,透過不斷升級代碼來躲避主要殺毒程式的檢測,”該研究者寫道。
當被植入目標系統后,SpamThru將連接到一台控制伺服器,隨后將安裝一份盜版卡巴斯基反病毒程式。然後,系統將啟動對惡意軟體掃描,但跳過對SpamThru部分的安裝文件的檢測。
“SpamThru將這場遊戲帶入了一個新的層次,因為它使用一個殺毒引擎來對付競爭對手,”該研究者的筆記中這樣寫道。“系統中發現的任何其他惡意軟體將在Windows重啟之后自動被刪除
fitman 2007-10-20 12:35
thANK YOU :givemefive::verygood::givemefive::verygood:
calvintse2417 2007-10-21 21:48
thANK YOU
thANK YOU thANK YOU thANK YOU