Công ty bảo mật F-Secure vừa cảnh báo về một con trojan mới được trang bị một công nghệ đặc biệt có khả năng ngăn cản các máy tính bị lây nhiễm truy cập vào các trang web chuyên về bảo mật.

Con trojan khác thường này có khả năng cắt đứt mọi kết nối của máy tính vào các trang web chuyên về bảo mật nên khả năng nâng cấp công cụ bảo mật xem như đã bị vô hiệu hóa. F-Secure cho biết rằng con trojan này phá hoại bằng cách sửa đổi lại nội dung các file chuyên chứa các địa chỉ dùng để kết nối máy tính chạy Windows đến các trang web của các công ty bảo mật lớn hiện nay. Khi người dùng truy cập đến trang web của nhà cung cấp từ mục “Update” của phần mềm bảo mật thì trình duyệt chỉ hiểu đó là những trang trống hoặc báo lỗi.

F-Secure đặt tên cho loại trojan này là Fantibag.b còn Computer Associates gọi là Fantibag.a. Ngoài ra con trojan này còn tạo nên một chính sách lọc địa chỉ bằng cách sử dụng bộ lọc RAS của Microsoft. Bộ lọc IP của nó hiệu quả đến nỗi máy tính người dùng hầu như bị cắt đứt hoàn toàn liên hệ với mọi cảnh báo mà các các công ty bảo mật thường gửi ngay tức khắc đến người dùng trong trường hợp có hiểm họa.

Các địa chỉ IP và con trojan này đưa vào bộ lọc của mình bao gồm Microsoft (gồm cả Windows Update) Computer Associates, F-Secure, McAfee, Sophos, Symantec, Trend Micro… Con Fantibag.b có thể là một biến thể liên quan đến con trojan Mitglieder và có tốc độ lây nhiễm không nhanh.