10 月
21
2006

木馬安裝屬於自己專用的防毒軟體

很久以前有聽說過木馬或者是病毒會移除其他的木馬或病毒

將受到感染的電腦的掌控權完全操縱在自己手上

不過看到這篇報導 覺得現在的木馬真是越來越厲害了

他們的作法是

1. 用各種方法讓他們想要操控的電腦,感染他們所寫的木馬

2. 載入木馬作者所寫的DLL

3. 然後下載並且安裝 “他們自己改寫過的 Kaspersky AntiVirus for WinGate” 到感染的電腦上

4. 因為防毒軟體已經被他們改寫了,所以可以輕而易舉的讓防毒軟體不會去檢查到他們所植入的木馬

5. 十分鐘之後,被改寫過的防毒軟體開始進行掃描,將其他的木馬通通趕出去

6. 一部100%受別人控制的殭屍電腦又在網路上出現了

嗯… 蠻酷的,可惜我沒有這麼厲害,不然我也可以來試試看這個方法

原文出處 : Spam Trojan Installs Own Anti-Virus Scanner

Comments are closed.