你的位置:首页 > 新闻资讯

新木马和卡巴强强联手 排挤对手

2006/10/31 8:42:23      点击:5205
    如今木马病毒的更新比杀毒软件更新还要迅速,让人防不胜防。最近新出现一种木马可以删除电脑上其他的恶意软件,让人不得不感叹,原来木马和木马之间也是有竞争的。
   
    最近国外安全研究人员发现一类“妒忌心很强”的木马,该类木马会在目标主机上安装卡巴斯基反病毒程序,以清除竞争关系的恶意软件。此类木马主要是将目标主机作为一个垃圾邮件转发点。
 
    据SecureWorks的一名研究者的手记中称,此类木马通常叫做“SpamThru”。“SpamThru是一个赚钱工具,木马的作者非常小心,通过不断升级代码来躲避主要杀毒程序的检测,”该研究者写道。
 
    当被植入目标系统后,SpamThru将连接到一台控制服务器,随后将安装一份盗版卡巴斯基反病毒程序。然后,系统将启动对恶意软件扫描,但跳过对SpamThru部分的安装文件的检测。
    “SpamThru将这场游戏带入了一个新的层次,因为它使用一个杀毒引擎来对付竞争对手,”该研究者的笔记中这样写道。“系统中发现的任何其他恶意软件将在Windows重启之后自动被删除。”
作者:娜娜   来源:天空软件站