SpamThru, Raja Trojan

irigster

New member
Tanggal: 12 Jan 2007
Sumber: PC Media 01/2007

NamaDomain.com, Para peneliti keamanan internet telah menemukan software spambot baru yang dapat menginstal software antivirus secara otomatis.

Secureworks, lembaga keamanan internet mengatakan bahwa trojan ini, yang dinamakan spamthru adalah sebuah program "money making operation" dan penemu trojan ini memastikan pendeteksian software antivirus oleh vendor besar dapat dihindari dengan cara mengupdate code sesering mungkin.

Spamthru adalah sebuah trojan yang membuat sistem menjadi beberapa bagian jaringan bots yang didesain untuk mengirim spam. Secureworks juga mengatakan bahwa spamthru menginstall versi bajakan kaspersky antivirus untuk wingate, mengubah skip files menjadi bagian dari spamthru. Spamthru mempatch lisensi check in memory pada kaspersky dll untuk menghindari lisesnsi kadaluarsa.

Spamthru menggunakan protokol peer-to-peer untuk mengatur komunikasi dengan jaringan, dan membuat jaringan bots sulit untuk diruntuhkan.
 
Back
Top