SpamThru: el troyano egoísta

No es nada nuevo que un troyano impida que se actualicen antivirus existentes en el sistema infectado, o incluso que compita con otros posibles códigos maliciosos.

Sin embargo, SpamThru va un paso más allá: carga una DLL que se ocupa de bajarse una copia del antivirus Kaspersky, parchea en memoria su licencia para asegurarse de que se puede ejecutar sin problemas, y acto seguido empieza a escanear el sistema infectado, para eliminar cualquier malware rival en el próximo arranque de Windows...

Todos los detalles sobre cómo opera SpamThru en este análisis de SecureWorks (inglés).

Post original en : http://www.kriptopolis.org

por [BkN]XeNoMoRPH
21 Oct 2006, 13:19

Alexkid

21 Oct 2006, 13:20

cuánto tiempo sin una del xeno! !

Atropos91

21 Oct 2006, 16:21

LOL

Gaia

21 Oct 2006, 21:20

Lo siguiente sera que te desfragmente el disco y te elimine los archivos inservibles para que funcione mejor

bl4ck_panzer

21 Oct 2006, 22:39

Comentario #3 por Gaia:
Lo siguiente sera que te desfragmente el disco y te elimine los archivos inservibles para que funcione mejor

se llama “SPAMthru”

a lo mejor te llena el disco duro de anuncios y archivos inutiles x DDD

howl

22 Oct 2006, 13:19

Baldwin

22 Oct 2006, 15:25

y le mete un romano ahi

GaBe

22 Oct 2006, 18:43

Ojo, ahi pone que escanea para eliminar troyanos rivales… pero supongo que sigue siendo malicioso. No me he leido en análisis, en otra ocasión lo haré .

yskKk

22 Oct 2006, 21:01

joojojojo ya me podria hacer los deberes

GaBe

23 Oct 2006, 11:32

SpamThru is a money-making operation, and the author takes great care to make sure that detection by the major vendors is avoided by frequently updating the code.

Vamos, este troyano lo ha hecho alguna compañia de anti-virus básicamente.

moro

23 Oct 2006, 12:45

#10

Comentario #9 por GaBe:

SpamThru is a money-making operation, and the author takes great care to make sure that detection by the major vendors is avoided by frequently updating the code.

Vamos, este troyano lo ha hecho alguna compañia de anti-virus básicamente.

pos tiene pinta de eso