Woao la vache, ce malware est un belle saloperie.
Par exemple si l'administrateur d'une machine fait de la capture de paquet sur la machine infectée pour examiner le comportement réseau, le malware retire son propre trafic de libpcap. L'administrateur ne verra rien.
(Permalink)