Июнь 27 2019 10:15:39
Ads
Последние активные темы форума
  Темы Просмотров Ответов Последние сообщения
Почему следует проверять на...
Методы продвижения
13374 0 orange
25-10-2013 17:32
Работают ли еще ссылки? – Т...
Методы продвижения
18414 0 OgnezvezD
23-06-2013 06:04
CMS TYPO3
CMS - Систе́ма управле́ния содержи́
16523 0 OgnezvezD
07-06-2013 19:29
Mp3 Search Engine
Скрипты
21129 3 vovkin1978
28-05-2012 16:25
Новый Троянец-загрузчик научился работать с файловой системой NTFS
Новый Троянец-загрузчик научился работать с файловой системой NTFSАнтивирусные компании предупреждают пользователей о распространении троянского приложения Trojan.Yaryar.1. Одной из особенностей данного загрузочного вируса является то, что он способен работать непосредственно со структурой файловой системы NTFS, а также имеет в своем арсенале обширный инструментарий для выявления средств отладки и анализа.

Схема распространения данного вируса пока неизвестна, зато подробно изучен принцип работы в зараженной системе.

Вредоносная утилита состоит из двух модулей: дроппера ии загрузчика, оба компонента созданы на языке программирования C++. Особенностью Trojan.Yaryar.1, которая выделяет его на фоне других загрузочных вирусов, является наличие собственного алгоритма взаимодействия со структурой файловой системы NTFS. Дроппер копирует загрузчик на жесткий диск в виде динамичной библиотеки, имя которой выбирается случайным образом. Далее осуществляется попытка загрузить ее при помощи библиотеки cryptsvc.dll, которая предварительно модифицируется.

Троянское приложение Trojan.Yaryar.1 обладает развитым функционалом по поиску средств анализа и отладки в атакуемой системе. В случае обнаружения таких утилит, вирус самостоятельно удаляется с инфицированной системы. После активации троянец осуществляет попытки учить в операционной системе права отладчика и интегрироваться в процесс spoolsv.exe. Далее троянское приложение деактивирует Службу автоматического обновления, Службу безопасности Windows и Брандмауэр Windows, а также активирует соединение с командным сервером для загрузки и запуска на инфицированном ПК других файлов.

Сигнатура данного вируса уже присутствует в антивирусных базах, однако троянская программа может представлять серьезную угрозу для пользователей, которые не пользуются современными антивирусными пакетами.

orange Июль 27 2012 · 0 Комментариев · 1329 Прочтений ·Печать
Комментарии
Нет комментариев.
Добавить комментарий
Пожалуйста, залогиньтесь для добавления комментария.
Рейтинги
Рейтинг доступен только для пользователей.

Пожалуйста, авторизуйтесьили зарегистрируйтесь для голосования.

Нет данных для оценки.
Блок ссылок
Туча статей
2 самых важных фактора для повышения рейтинга веб-страницы., Уход за записями на виниловых пластинках, 7 способов добиться реальной экономии топлива., Эфирные масла в уходе за кожей, Готовим собственный овощной бульон, Полиамория, Семь правил успешного блоггера., Причины по которым пары могут расстаться, Не дайте вашей девушке потерять интерес, Ваш рост, Но что такое авторское право?, Влияние техники на здоровье, Безопасность квартиры, Снижение боли при мигрени, Советы со всего света. Часть 1
Облако файлов
$1 каждую минуту, Мобильный сканер для тела, За 7 лет — от нищего до мультимиллионера!: Магия богатства, SEO Anchor Generator, Abstract Brushset II, Watery Desktop 3D, Система Тотального Подчинения , Блоги. Новая сфера влияния, Mozilla Firefox 3.5.3 Final Portable Rus, Notepad + + , Генератор паролей, More Cloud Brushes, Fotosizer Portable Version, PHP 5 в подлиннике (2-е издание), Beauty Studio - Make Up Styler 4 Portable
Meta Tags
бонус WMR собака деньги безопасность музыка здоровье знакомства рецепты отношения путешествие фитнесс личность успех продвижение кулинария жизнь статья семья воспитание наука красота космос секреты природа развитие мелодии система звезды бизнес анализ поток справочник
Навигация
Авторизация
Логин

Пароль



Вы не зарегистрированы?
Нажмите здесь для регистрации.

Забыли пароль?
Запросите новый здесь.
Последние статьи
Повышенная температура
Славянский кремль у реки Рожайки
Любовь на колесах
О вреде бритья волос на теле
Вулканические извержения
Новое в блоге
Богатые инвесторы выбирают недвижимость, бедные – золото
Природные афродизиаки для повышения либидо у мужчин
Тайна начала войны
Случайное фото
Топ 5 файлов
Статистика

Новый пользователь: tiafimeltheo1976

Max. onlinerecord: 91
Max. per day: 27880
user month: 8671

за последние 24 часа:
























Друзья
Ваш IP:

Мишки tatty teddy. Me to you

Волшебный мир

Курсы обмена WebMoney WMZ WMR WME WMU, Liberty Reserve, Яндекс.Деньги, Perfect Money и др.

Только лучшый софт здесь

Оплата онлайн игр в Беларуси

M-HOSTER

Бесплатное разещение файлов

Информер домена

Популярный сайт

Дешевые домены

Счетчики