天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

以毒攻毒 新型木马上演无间道

2008-2-18pchome佚名

  木马们通常都与杀毒软件势不两立,不过最近出现的一个木马却让大家大吃了一惊,这个木马就是SpamThru。
  
  据亚特兰大安全公司SecureWorks的Jon Stewart说,SpamThru随身携带一个经过破解的卡巴斯基杀毒软件植入机器,然后让更改过的卡巴斯基扫描系统,查出恶意软件,在电脑下次重启的时候删除它们——当然SpamThru自己拥有“特赦令”。
  
  通常木马的做法是禁掉杀毒软件,防止它们通过升级来增加对自己的威胁。“SpamThru将游戏上升到一个新的层次,”Stewart写道,“下载DLL文件之后的十分钟,它就开始扫描系统,排除异己。”
  
  SpamThru表现得比其他木马更“狡猾”,它使用P2P模式来控制被侵入的电脑,而不是通常的IRC模式。P2P模式的优点在于就算大部分电脑都被关闭,远程控制也还能维持下去。
  
  “就算控制服务器已经关闭,它也能转移到其余的对等机器上去,直至最后只剩下一台。”
  
  这种做法可谓“以毒攻毒”,无论如何,它还会体贴地帮你打扫一下系统,这名黑客还真有幽默感,另外,你确定这不是卡巴斯基的广告?

欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.txwb.com

关注天下网吧微信,了解网吧网咖经营管理,安装维护:


本文来源:pchome 作者:佚名

声明
本文来源地址:0
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。若文章侵犯了您的相关权益,请及时与我们联系,我们会及时处理,感谢您对本站的支持!联系Email:support@txwb.com.,本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行