360完美拦截查杀“食猫鼠”及其所有变种
发表时间:2014年8月21日 10:45 来源:新科技
此木马通过优播高清影视流氓推广的“好爱音乐收音机”传播,是之前updroots导入证书木马的新变种。木马之前通过导入一个证书,伪造Symantec Corporation签名,绕过部分杀软。本次木马没有导入证书,而是使用了一个带伪造签名的register.exe做为木马下载器,流氓推广软件。
由于360安全卫士和360杀毒的主动防御对根证书实行“非白即黑”策略,并且会校验证书有效性,对此类伪造证书的恶意程序能够第一时间进行拦截。如果用户没有按照安全软件的提示拦截,而是放行木马,360的快速扫描同样能够全面查杀“食猫鼠”及其所有变种。