[讨论]恶意删除用户文件？共享软件为何主动释放恶性病毒？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[讨论]恶意删除用户文件？共享软件为何主动释放恶性病毒？

发表于: 2012-10-25 13:19 2603

[讨论]恶意删除用户文件？共享软件为何主动释放恶性病毒？

9571

2012-10-25 13:19

2603

刚看到现在共享软件在检测到被调试时删除用户文件

这样做和病毒有什么区别，杀毒软件要删除文件的时候都会询问用户

后台直接删除文件这样的程序和病毒没有区别

以后这类共享软件都应该被列入风险软件，在打开的时候安全软件应该有安全提示

软件可能恶意攻击计算机，请关闭计算机上带有调试功能的软件

（包括VS2010，VS2008等正常的开发软件，因为软件一旦出现异常VS2010会自动以调试模式加载软件）

以免发生硬盘被格式化的情况

用户是没有对与错的的区别的，软件生产者应该改进软件的服务，而不是让软件加载病毒模块

可以出个插件OD加载时先hook文件的删除模块与限制软件的活动区域

可以参考帖子：

http://bbs.pediy.com/showthread.php?t=156274

http://bbs.pediy.com/showthread.php?t=156617

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#调试逆向

收藏・1

免费・0

支持