1. XenForo 1.5.14 中文版——支持中文搜索!现已发布!查看详情
  2. Xenforo 爱好者讨论群:215909318 XenForo专区

科技 微软从用户电脑远程卸载Tor软件,阻止僵尸网络

Discussion in '新闻聚焦' started by 漂亮的石头, 2014-01-17.

  1. 漂亮的石头

    漂亮的石头 版主 Staff Member

    Joined:
    2012-02-10
    Messages:
    487,318
    Likes Received:
    47
    当病毒来袭时,第一道防线是杀毒软件。但是当僵尸网络肆虐时,就没那么简单。在去年,世界各地数以百万计的电脑感染了Sefnit恶意软件。得知匿名通讯的Tor软件被恶意软件自动下载并安装,微软对僵尸网络展开对抗微软对抗的方式是有趣的,最终也非常有效。除了从尽可能多的电脑里远程删除恶意软件,微软还消除了Tor的副本,以阻止恶意软件的交流和传播。

    [​IMG]

    通过检测安装文件夹,可以确定哪些机器被恶意软件安装了Tor,而不是用户特意安装的。Tor可以安装在任何地方,但大多数人选择默认安装,或安装在车一些常见的位置。但恶意软件安装的Tor是安装在一个奇怪的位置。微软可以检测该软件特定的部分的位置,在用户觉察不到时从电脑中删除它。​

    作者:黄龙山下


     
Loading...