-
-
窃取银行凭证的恶意程序利用Windows阻挡杀毒软件
-
发表于:
2014-6-17 09:52
1686
-
窃取银行凭证的恶意程序利用Windows阻挡杀毒软件
新闻链接：
0ebK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6e0u0U0N6r3!0Q4x3X3g2U0L8$3#2Q4x3V1k6z5k6i4N6K6i4K6u0r3x3U0l9I4y4o6l9$3i4K6u0r3x3K6l9^5z5e0p5H3i4K6u0W2K9s2c8E0L8l9`.`.
新闻时间：2014-06-14
新闻正文：
趋势科技报告，正在日本流行的窃取银行凭证的恶意程序 BKDR_VAWTRAK，利用Windows的一项功能“软件限制策略”防止被感染机器运行来自微软、AVG、赛门铁克和迈克菲等知名安全公司的杀毒软件。
软件限制策略本身是提供给企业管理员控制系统运行的软件，他们可以给应用程序设置白名单和黑名单。应用程序可通过加密哈希、下载源、数字签名和系统安装路径识别。
BKDR_VAWTRAK使用了最后一种方法去限制杀毒软件运行。
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
