竊取銀行憑證的惡意程序利用Windows阻擋殺毒軟件
責編：admin ｜2014-06-14 15:03:30 趨勢科技報告，正在日本流行的竊取銀行憑證的惡意程序 BKDR_VAWTRAK，利用Windows的一項功能“軟件限制策略”防止被感染機器運行來自微軟、AVG、賽門鐵克和邁克菲等知名安全公司的殺毒軟件。
軟件限制策略本身是提供給企業管理員控制系統運行的軟件，他們可以給應用程序設置白名單和黑名單。應用程序可通過加密哈希、下載源、數字簽名和系統安裝路徑識別。
BKDR_VAWTRAK使用了最后一種方法去限制殺毒軟件運行。