新型恶意程序Vigilante以软件盗版为攻击目标

安全研究员Andrew Brandt发现了一种不同寻常的恶意程序——Vigilante，通过盗版网站传播，受害者下载和执行后会将执行的文件名和 IP 地址发送给攻击者控制的服务器，然后修改主机的Hosts文件将一千多个盗版网站的域名指向本地地址，受害者如果不手动修改 Hosts文件删除相关条目的话将会无法再访问盗版网站。