雷！发现360安全卫士被病毒当枪玩了！！

显示全部楼层 · 发表于 2008-11-5 14:35:26

最近闲的没事，分析了几个用MS08067漏洞挂的马。结果发现了一个很雷的事情，N多病毒开始用360的模块来干杀毒软件……

今天遇到的Hxxp://zz.ushealthmart.com/download/6767.exe就是一典型。病毒运行后备份系统drivers目录下的beep.sys到system32目下命名为compbatc.sys,然后释放一个驱动命名为beep.sys到drivers目录下替换系统文件。

然后再释放文件compbatc.zip到系统目录下，看一下文件属性，“360安全卫士文件粉碎模块”，一开始还以为是病毒伪装的，后来对比了一下360的文件，发现不是伪装，确实是360安全卫士的文件，原文件名是AntiRK.dll，主要用来强制删除文件。

分析一下病毒驱动，就能看到它调用360模块的痕迹。

发现最近很多样本都是这么玩的，直接拿360当枪使，对付杀毒软件。

出于好奇，随手查了一下360安全卫士AntiRK.dll的导出表。彻底被雷了，接口太过于简单，一点加密没有，不被人利用才怪。

不知道说奇虎什么好了，360安全卫士现在越做越像个人作品了，简直怀疑它是不是做安全的……

显示全部楼层 · 发表于 2008-11-5 16:05:14

看来用什么都不安全，而且还有危险。360玩儿病毒无间道！

显示全部楼层 · 发表于 2008-11-5 16:09:34

360 还有那一点用处

显示全部楼层 · 发表于 2008-11-5 16:16:58

这下360是该郁闷了，自已技术被病毒利用，借刀杀“人”啊。。。

显示全部楼层 · 发表于 2008-11-5 16:19:42

被雷到了...

显示全部楼层 · 发表于 2008-11-5 16:24:11

安全软件反被利用，我们如何防范？？？

没办法，等着被病毒宰割吧

显示全部楼层 · 发表于 2008-11-5 16:30:42

感觉360只能算是辅助工具，个别功能可以用用，把它当正主可不放心

显示全部楼层 · 发表于 2008-11-5 16:36:33

被雷倒了~~~~~~~~

显示全部楼层 · 发表于 2008-11-5 17:18:31

原帖由 CHOBITS 于 2008-11-5 16:30 发表
感觉360只能算是辅助工具，个别功能可以用用，把它当正主可不放心

这话说的对。

显示全部楼层 · 发表于 2008-11-5 17:23:06

哇~~~我也被雷到了。。。。

好吧，呼吁广大杀软争相杀360的此模块。。哇哈哈哈哈~~

[砖头] 雷！发现360安全卫士被病毒当枪玩了！！

本帖子中包含更多资源