木马利用Windows阻挡杀毒软件

来源:Solidot
  


趋势科技报告,正在日本流行的窃取银行凭证的恶意程序 BKDR_VAWTRAK,利用Windows的一项功能“软件限制策略”防止被感染机器运行来自微软、AVG、赛门铁克和迈克菲等知名安全公司的杀毒软件。软件限制策略本身是提供给企业管理员控制系统运行的软件,他们可以给应用程序设置白名单和黑名单。应用程序可通过加密哈希、下载源、数字签名和系统安装路径识别。BKDR_VAWTRAK使用了最后一种方法去限制杀毒软件运行。

时间:2014-06-14 01:10 来源:Solidot 原文链接

好文,顶一下
(7)
100%
文章真差,踩一下
(0)
0%
------分隔线----------------------------


把开源带在你的身边-精美linux小纪念品
无觅相关文章插件,快速提升流量