俄罗斯黑客指卡巴斯基6.0-7.0留后门 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 新闻中心 >> 业界动态 >> 文章正文	用户登录新用户注册

俄罗斯黑客指卡巴斯基6.0-7.0留后门

热

【字体：小大】

俄罗斯黑客指卡巴斯基6.0-7.0留后门

作者：佚名文章来源：网络点击数：更新时间：2007-9-16

9月12日下午，Rootkit技术研究网站www.rootkit.com上发表了俄罗斯黑客EP_X0FF的一篇文章：(卡巴斯基反病毒软件6/7中的黑客后门)

　　EP_X0FF是著名的俄罗斯黑客，曾开发过Rootkit Unhooker,Process walker等国际领先的反ROOTKIT软件，并担任微软SysInternals技术论坛的Malware(恶意软件)版版主。

　　该文章中指出，卡巴斯基6.0-7.0中存在多个明显的可以引发黑客攻击的BUG，包括对SSDT挂钩不正确的处理，和开放了一个由Ring3（用户层）通向Ring0（核心层）的CallGate(调用门），及其自身的“自我保护”功能相当脆弱等

　　作者同时给出了发起这些攻击的源代码，以及卡巴斯基应该如何改进自己的虫灾泛滥的驱动（作者原话）的办法

　　文中作者谈到：If you installs this antivirus on your PC you are (what a irony) opening it for additional exploits / backdoors, created with help of this antivirus, LOL.（如果你在你的电脑上安装了这样一个反病毒软件（多么讽刺！），附加的漏洞和后门，将会通过这个反病毒软件的帮助创建到你的机器上）

文章录入：IceRiver 责任编辑：admin

上一篇文章：黑客修改大学学分从中牟利

下一篇文章：黑完联合国又黑宝马

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				俄罗斯网站遭大规模攻击美领宝马公司在俄罗斯网站被黑反俄罗斯反病毒专家卡巴斯基中玩转俄罗斯的系统监视器SSM 伊朗黑客超越俄罗斯称完全破四名华人买下俄罗斯城市电信俄罗斯发现木马程序通过PC向

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM