关于黑暗幽灵DCM病毒的一些行为的疑问。。

蓝雨风暴

病毒的运行后的行为先不谈，前期准备阶段有疑问。。
①白加黑是DCM的其中一种启动方式，但是本人平时HIPS从不信任可信文件和数字签名，是不是就没有问题？就算是利用UAC提权漏洞，加载不了黑dll就一切白费吧，退一万步说，就是安全软件默认放过白文件，但是也不会让其注入到自身进程吧，这是基本的自保逻辑吧，那么下一步利用安全软件自身白名单接口加白从何谈起？
②如果无法加白，LSP劫持一出手就会被拿下吧，特别是国产软件比较在意，HIPS更不用说了
③修改安全软件更新信息。。这点更滑稽。。我不知道哪个安全软件现在都还没有更新文件校验的功能
总而言之，我对病毒黑dll加载和杀毒软件加白这两步很怀疑。。如果玩单步行为分析或者正儿八经有完善智能主防，这病毒。。
病毒分析：
http://sc.qq.com/fx/u?r=BRqPKwA