Trojaans paard blokkeert anti-virus via packet filtering

Virusschrijvers hebben een nieuwe manier ontdekt om te voorkomen dat anti-virussoftware zichzelf update. Normaal wordt dit gedaan door het aanpassen van de hosts-file, waarbij hostnamen van anti-virusaanbieders naar localhost worden doorgestuurd. F-Secure komt nu met het bericht dat men een nieuw Trojaans paard heeft ontdekt, Fantibag genaamd, dat packet filtering toepast om dit te bereiken.

Lees verder: security.nl

Gedeeld

Geef een reactie