【轉貼】Spam Trojan Installs Own Anti-Virus Scanner

carloschen

slashdot的文章
原文出處
大意是:
木馬作者先用各種方法讓他們想要操控的電腦,感染他們所寫的木馬,
並載入他們所寫的DLL,
然後下載並且安裝他們自己所改寫過的Kaspersky AntiVirus for WinGate
到已經感染木馬的電腦上.
因為防毒軟體已被改寫,所以可以很簡單的讓防毒軟體略過檢查.
下載DLL十分鐘之後,被改寫過的防毒軟體開始進行掃描,
並跳過檢查自己本身木馬部份.

esjustin

之前曾傳出有防毒軟體被人修改附帶威脅的事件...

類似的主題
主題	主題作者	討論版	回覆	最後發表
【下載】Advanced IP Scanner, Advanced LAN Scanner, Advanced Port Scanner	FYI	-- 軟體分享版	0	2007-05-31 08:55 AM
【新聞】微軟來了 Microsoft Readies 'A1' Security Subscription Service-anti-virus/anti-spywa	baba_yu	-- 防駭 / 防毒版	2	2005-01-05 11:22 PM
轉貼介紹另一種 Mail Virus Scanner	purk	-- FreeBSD & Linux 討論版	0	2002-02-09 05:41 AM

esjustin 長期威脅研究經驗	回覆: 【轉貼】Spam Trojan Installs Own Anti-Virus Scanner 之前曾傳出有防毒軟體被人修改附帶威脅的事件...
	回覆