1. XenForo 1.5.14 中文版——支持中文搜索！现已发布！查看详情
  2. Xenforo 爱好者讨论群：215909318 XenForo专区
XenForo 1.5.14 中文版 Xenforo 爱好者

科技 Flame作者发送自毁指令

本帖由 漂亮的石头 于 2012-06-08 发布。版面名称：新闻聚焦

  1. 漂亮的石头

    漂亮的石头 版主 管理成员

    注册:
    2012-02-10
    帖子:
    488,389
    赞:
    48
    赛门铁克安全研究人员在官方博客报告，Flame间谍软件作者发出了自毁指令，命令被感染的机器移除程序，抹掉痕迹避免被进一步分析。 Flame内置了名叫SUICIDE的模块，能用于在被感染机器上卸载程序。
    但上周末Flame作者通过仍被其控制的命令控制服务器释放了新的自毁模块 browse32.ocx。SUICIDE能从机器上移除大部分文件，而browse32.ocx则能定位和移除所有与Flame相关的文件，然后用随机 字符覆盖，防止被感染机器被人分析，抹掉了它的一切踪迹。它没有用无意义字符复写整个硬盘，而仅仅是与Flame有关的文件。

    文/solidot
     
    漂亮的石头, 2012-06-08
    #1
正在加载...