瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【讨论】一个带"杀软"的病毒
炫Oo逍遥oO - 2006-10-29 21:44:00
今天在某杂志上看见一篇文章,内容如下:
本周新出现的一名为SpanThru奇特木马被安全研究人员截获,她采用的异忽寻常的字物保护措施即在被感染的系统中安装卡巴斯基AntiVirus for WinGate防毒软件并依次来消灭系统上其他恶意元件,但能保留下自己.该木马还采用P2P技术企图控制整个网络,着这样即使大多数被感染的电脑已经断开网络,只要还有一个种子接点存在,后台的黑客就能不断防除最新的变种肆意对宿主进行控制.
  以上是文章,下面还有些描述这个病毒破坏杀软的方式.
它并不采用传统的直接破坏的方式.它会检查反病毒软件的证书授权信息,并更改日期使证书过期.
  看了以后觉得`~~大千世界``无奇不有```
baohe - 2006-10-29 21:48:00
【回复“炫Oo逍遥oO”的帖子】
SpanThru?
样本有吗?
黑灯黑火 - 2006-10-29 21:50:00
版主,这只是他摘抄的一段话~~~
呵呵~~

炫Oo逍遥oO - 2006-10-29 21:53:00
没````
1
查看完整版本: 【讨论】一个带"杀软"的病毒