SpamThru, un trojan amico degli anti-virus

ERCOLINO

Membro dello Staff
Amministratore
Registrato
3 Marzo 2003
Messaggi
252.091
Località
Torino
Roma - Semplicemente geniale. Questa è la considerazione di Joe Stewart, esperto di Secureworks sul nuovo trojan SpamThru che sta affliggendo la rete e gli utenti Windows in questi giorni. Il malware in questione viene trasmesso attraverso il protocollo P2P, e una volta insediato permette di utilizzare il PC infetto come un ponte di lancio per lo spamming - inserendolo in una botnet sparaspam. Fin qui, niente di nuovo se non fosse che il trojan nasconde al suo interno un pacchetto di DLL che attiva l'istantaneo downloading di una versione pirata di Kaspersky AntiVirus per WinGate - il sistema d'Internet Gateway Management.



Dettagli
 
Indietro
Alto Basso