Evilotus木马刺穿卡巴斯基[转]

显示全部楼层 · 发表于 2007-4-16 21:54:50

Evilotus木马刺穿卡巴斯基

坐堂医生：张帆
医生特长：木马程序分析
本期病毒危害程度：★★★★★
木马绕过主动防御

(电脑报2007年第15期f13版/编辑：杨澍 ) 安全诊所的值班医生张帆，正在查询一些资料。这时推门进入一位病人。病人称他最近一段时间，很多和自己相关的网络账户都被盗了，想让医生看看是什么原因。

张帆医生询问患者有没有安装杀毒软件。患者称自己安装的杀毒软件是最新版本的卡巴斯基，不但每天准时更新病毒库，并且还打上了系统的所有补丁。

听了病人的讲述，张帆医生说：在排除系统漏洞情况下，能够绕过卡巴斯基的防御的木马就只有Evilotus。

Evilotus木马档案

Evilotus木马是由“一步江湖”推出的一款国产木马程序。这款全新的木马程序不但采用了反弹连接、线程插入、服务启动等成熟的木马技术，而且还有一些独创的木马技术。比如它具有SSDT恢复功能，通过它可以轻松绕过卡巴斯基的防御功能，实现了对卡巴斯基杀毒软件的免疫。

转了一部分，具体请大家看http://bbs.cpcw.com/viewthread.php?tid=1126852&extra=page%3D1

显示全部楼层 · 发表于 2007-4-16 22:02:46

今天也是在电脑报上看了
牛..

显示全部楼层 · 发表于 2007-4-16 22:10:56

最好找一个样本看一下

显示全部楼层 · 发表于 2007-4-16 22:13:41

原帖由 200530040058 于 2007-4-16 22:10 发表
最好找一个样本看一下

百度上找一下好了，应该很多的

显示全部楼层 · 发表于 2007-4-16 22:20:47

卡巴早就可以查杀了

显示全部楼层 · 发表于 2007-4-16 22:23:13

难道电脑报造假？？呵呵

显示全部楼层 · 发表于 2007-4-17 00:23:02

估计是电脑报消息不快

显示全部楼层 · 发表于 2007-4-17 09:00:37

原帖由 wangjay1980 于 2007-4-16 22:20 发表
卡巴早就可以查杀了

感谢告知

显示全部楼层 · 发表于 2007-4-17 09:56:06

电脑报的编辑总喜欢用灰鸽子工作室做的木马辅助查看器:(

显示全部楼层 · 发表于 2007-4-17 10:00:22

听说灰鸽子工作室因为太嚣张被关掉了起码明面上没了真的假的?