Trojan installeert antivirusprogramma tegen concurrentie

[Blue-Sky]

Volgens Joe Stewart, werkzaam bij SecureWorks, is er een nieuw trojaans paard opgedoken dat, in een uiterste poging tot zelfbescherming, een illegale kopie van Kaspersky AntiVirus for WinGate installeert en activeert.

<img src="http://upload.userbase.be/upload/trojan24.jpg" align="right" width="89" height="120">Deze virusscanner begint vervolgens in opdracht van SpamThru, de naam van het trojaanse paard, zijn zoektocht naar virussen en andere malware en zal die na de eerstvolgende herstart van het systeem verwijderen; vanzelfsprekend wordt de installatielocatie van SpamThru hierbij overgeslagen. Trojaanse paarden en andere malware hebben zich in het verleden met name beperkt tot het onbruikbaar maken van antivirussoftware, het tegenhouden van signature-updates en het verwijderen van malware van de concurrentie. Verder is de trojan in staat om via een p2p-netwerk te communiceren met zijn maker, zodat de malware ook bijgewerkt kan worden met nieuwe informatie, zoals de locatie van de belangrijkste server.

Bron: Tweakers.net van 24 oktober 2006

[defenderII]

tof beestje