东方安全
首页
安全要闻
技术解析
产品测评
行业案例
活动专题
领袖观点
窃取银行凭证的恶意程序利用Windows阻挡杀毒软件
责编:
admin
|2014-06-14 15:03:30
趋势科技报告,正在日本流行的窃取银行凭证的恶意程序 BKDR_VAWTRAK,利用Windows的一项功能“软件限制策略”防止被感染机器运行来自微软、AVG、赛门铁克和迈克菲等知名安全公司的杀毒软件。
软件限制策略本身是提供给企业管理员控制系统运行的软件,他们可以给应用程序设置白名单和黑名单。应用程序可通过加密哈希、下载源、数字签名和系统安装路径识别。
BKDR_VAWTRAK使用了最后一种方法去限制杀毒软件运行。
上一篇:
智能无惧挑战 山石网科轰动RSA2015
下一篇:
Ars和NPR测试互联网监视 发现加密并不能完全阻止监听
相关文章
木马变种Trojan_Yakes.FDD可屏蔽杀毒软件
杀毒软件的历史
杀毒软件:尚不能判死刑
杀毒软件排行榜
Win8.1曝严重内核漏洞 黑客可越过杀毒软件
最新文章
AI访问权限遭盗用,多家企业损失近千万元
网络安全的AlphaGo时刻,或从这466场Agent对局开始
云算力管制会卡住Token Factory吗?
LocalAlign:通过近目标对抗训练提升提示注入防御泛化能力
国际冲突背景下的人工智能攻防研究
《信息通信行业发展“十五五”规划》要求、机遇与挑战分析
数千亿Token测安全,AI仍能“隔墙传话”!OpenAI前沿训练全面断网
国家安全部警示:废旧设备里,藏着“活数据”
MITRE ATT&CK v20更新:AI攻击、MFA绕过及工控威胁全面扩展
从Anthropic到HoneyRoute:大模型安全路由如何走向主动防御?