劫杀安全软件:卡巴斯基检测到驱动级木马

　　导读:驱动级的木马是最为隐匿的一种木马病毒之一,如果你的杀毒软件较弱的话, 有可能会检测不出来.而且它还会反过来控制并动劫杀你的安全软件,造成系统无法正常运行,这对于个人电脑用户来说,无疑是一个恶梦.

　　恶意程序同反病毒软件之间的较量旷日持久，说到底，他们之间的较量是技术优势的比拼。为了获取系统控制权，感染更多计算机，黑客在编写某些恶意程序时，甚至加入了对抗反病毒软件的功能。

　　卡巴斯基实验室近期检测到的一种名为“屠宰者”的木马(Trojan.Win32.KillAV.cab)，具备强大的驱动级反病毒软件劫杀功能，能够将一些常见安全软件关闭，危害性极强。“屠宰者”木马进入系统后，会释放多个驱动文件，通过拦截SSDT HOOK使反病毒软件监控失效，并且会创建映像劫持注册表项劫持安全软件进程，使很多安全软件无法启动。对于已经启动的安全软件进程，也会被木马通过taskkill命令强制关闭。对于使用还原软件保护计算机的网吧用户，此木马还会释放专门的驱动程序来穿透还原系统。在使得计算机系统丧失所有保护后，该木马会释放一个木马下载器，下载大量其他恶意程序到受感染计算机，给计算机用户造成更大的损失。

　　虽然此木马功能强大，但目前卡巴斯基已可以成功对其进行查杀，我们建议您尽快更新病毒库进行查杀以避免不必要的损失,小心造成更大的危害。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点