|
Nije prvi put da jedan malware unistava druge babaroge na zarazenom sistemu, ali novi spambot ima vrlo originalan nacin za ovako nesto.
Novi spambot ce, nakon sto je zarazio neciji komp, sa neta skinuti Kaspersky AV, pokrenuti i ga i patchovati u memoriji tako da ne trazi licencu, i pustiti ga da skenira komp.
Kada KAV zavrsi skeniranje, spambot ce da pregleda izvestaj, ukloniti sa spiska svoje fajlove, a ostatak (konkurenciju) obrisati pri sledecem startu Windowsa.
Izvor:
http://www.secureworks.com/analysis/spamthru/
|
