| 今日有一个病毒特别值得注意,它是:“重写器变种M(Rootkit.Win32.RESSDT.m)”病毒。这是一个Rootkit驱动,它可以用来在驱动层恢复SSDT(系统服务描述符表),这样可以使某些反病毒软件的自我保护和监控失效,病毒就可以肆意进行破坏。 本日热门病毒:
“重写器变种M(Rootkit.Win32.RESSDT.m)”病毒:警惕程度★★★,Rootkit,通过与其它木马结合的方式传播,依赖系统:Windows NT/2000/XP/2003。
这是个Rootkit病毒驱动,通常与其它盗号木马病毒结合传播。该驱动运行之后,可以通过用户层计算出来的服务函数地址和索引,在驱动层恢复SSDT(系统服务描述符表),这样可以使某些反病毒软件的自我保护和监控失效。杀毒软件失效之后,别的病毒和木马就可以对系统进行肆意破坏,从而给用户带来损失。
【声明】[网建通]刊载此文不代表同意其说法或描述,仅为提供更多信息,也不构成任何建议。对本文有任何异议,请联络wjt123@wjt123.com
|