查看: 3071|回复: 7
收起左侧

[讨论] 病毒自带杀毒软件zt(转自中国E代社区)

[复制链接]
THF0599
发表于 2006-11-30 22:39:48 | 显示全部楼层 |阅读模式
最近,亚特兰大SecureWorks的研究员Joe Stewart惊奇地发现,一个名为SpamThru的特洛伊木马竟然自带反病毒扫描技术,这个木马设计的精密度和复杂度都令人瞠目结舌。撇开这款木马的破坏性不谈,它传染到一台系统后首先要做的事情竟然是将“竞争对手”扫地出门。 转载自《电脑安防论坛》
这个木马通过点对点技术劫持计算机,并且还会利用被劫持的电脑发送大量的无用信息。最令人吃惊的是它自带了一个反病毒扫描器,其精细程度不亚于商业安全软件。 感染到计算机以后,它会自动扫描系统,跳过与自身相关的部分,重点查杀同类发送垃圾软件的潜伏病毒或代码,以达到独占系统的目的。 另外这个木马更幽默的地方在于,对付杀毒软件,它并不采用直接破坏的方式。它会检查反病毒软件的证书授权信息,并更改日期使证书过期。例如,它通过标记卡巴斯基反病毒软件的授权文件来使之失效,看来用授权方式来激活杀毒软件还真不让人放心。
kkav
发表于 2006-11-30 22:54:26 | 显示全部楼层
晕................还有这招.............
jin2004
发表于 2006-11-30 22:56:41 | 显示全部楼层
呵呵,很早的东西了~~~
diketaozi
发表于 2006-12-1 10:55:25 | 显示全部楼层
消息已经不是新的了,不过让不知道的看看也好。
落寞落落
发表于 2007-5-1 21:10:42 | 显示全部楼层
我早中过
Candour
发表于 2007-5-1 23:09:09 | 显示全部楼层
这个太有创意了
gaue
发表于 2007-5-2 07:03:47 | 显示全部楼层
這是一個有意思的經驗
baby2076
发表于 2007-5-2 09:57:37 | 显示全部楼层
学习学习了...哈哈
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 08:00 , Processed in 0.141751 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表