奇闻:木马安装自带病毒扫描软件专杀竞争对手

奇闻:木马安装自带病毒扫描软件专杀竞争对手

亚特兰大SecureWorks的研究员 Joe Stewart 惊奇地发现,一个名为SpamThru的特洛伊木马竟然自带反病毒扫描技术,这个木马设计的精密度和复杂令人瞠目结舌.撇开这款木马的破坏性不谈,它传染到一台系统后首先要做的事情竟然是将"竞争对手"扫地出门.

这个木马通过点对点技术劫持计算机,并且还会利用被劫持的电脑发送大量的无用信息,让人惊奇的是它自带了一个反病毒扫描器,其精细程度不亚于商业安全软件.

感染到计算机以后,它会自动扫描系统,跳过与自身相关的部分,重点查杀同类发Spam软件的潜伏程序,以达到独占系统的目的.

另外这个木马还有一个幽默的地方:它不直接破坏反病毒软件,但要让反病毒软件的证书过期,它通过标记卡巴斯基软件的License来让软件授权失效,看来用授权方式来杀毒还真不牢靠.

遇见浏览问题请将tw主程序拷贝到空白目录下运行，排除插件、设置文件的错误。反馈问题时请尽量包含以下内容，以便开发组可以尽快解决问题：TheWorld版本、操作系统、IE版本、问题现象（可截图说明）、问题重现方式（如果可以反复重现）
世界之窗浏览器--打开窗口看世界。
应用技巧和常见问题
风向吧

hayem

超钻会员

Rank: 12

UID: 865
帖子: 2939
精华: 3
贡献: 5
推广: 0
有效BUG: 0
来自: 四川成都
注册时间: 2005-4-29

6^#

发表于 2006-10-28 20:50 | 只看该作者

原帖由 清风皓月苔茵展 于 2006-10-22 00:07 发表
越来越智能化了

还是那句话，清风头的像很养眼啊

CPU: AMD:turion X2 RM72
MEM:2047
OS: win7+XP+LD
世界之窗从1.RC6开始就在使用，最近被说成是金山枪手，郁闷啊。我使用金山毒霸，没有卡也没有慢，我使用金山WPS免费又好用，我使用网盾既无崩溃也无卡慢，我就从自己的感受说说罢

TOP

清风皓月苔茵展发短消息加为好友清风皓月苔茵展 (阿寶)当前离线阿寶 UID 6641 帖子 6633 精华 3 积分 6871 威望 6869 贡献 1 推广 0 有效BUG 0 阅读权限 0 在线时间 564 小时注册时间 2006-1-2 最后登录 2010-11-29 禁止发言 UID 6641 帖子 6633 精华 3 贡献 1 推广 0 有效BUG 0 注册时间 2006-1-2	5^# 发表于 2006-10-22 00:07 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
	我奉着耶酥の聖命,化身爲熾天使,圍繞在她身邊,時刻等候着她給的愛情延續,爲了她,也爲了我......
	TOP