Октябрь 21 2018 03:55:23
Ads
Последние активные темы форума
  Темы Просмотров Ответов Последние сообщения
Почему следует проверять на...
Методы продвижения
10236 0 orange
25-10-2013 17:32
Работают ли еще ссылки? – Т...
Методы продвижения
16046 0 OgnezvezD
23-06-2013 06:04
CMS TYPO3
CMS - Систе́ма управле́ния содержи́
14366 0 OgnezvezD
07-06-2013 19:29
Mp3 Search Engine
Скрипты
18792 3 vovkin1978
28-05-2012 16:25
Новый Троянец-загрузчик научился работать с файловой системой NTFS
Новый Троянец-загрузчик научился работать с файловой системой NTFSАнтивирусные компании предупреждают пользователей о распространении троянского приложения Trojan.Yaryar.1. Одной из особенностей данного загрузочного вируса является то, что он способен работать непосредственно со структурой файловой системы NTFS, а также имеет в своем арсенале обширный инструментарий для выявления средств отладки и анализа.

Схема распространения данного вируса пока неизвестна, зато подробно изучен принцип работы в зараженной системе.

Вредоносная утилита состоит из двух модулей: дроппера ии загрузчика, оба компонента созданы на языке программирования C++. Особенностью Trojan.Yaryar.1, которая выделяет его на фоне других загрузочных вирусов, является наличие собственного алгоритма взаимодействия со структурой файловой системы NTFS. Дроппер копирует загрузчик на жесткий диск в виде динамичной библиотеки, имя которой выбирается случайным образом. Далее осуществляется попытка загрузить ее при помощи библиотеки cryptsvc.dll, которая предварительно модифицируется.

Троянское приложение Trojan.Yaryar.1 обладает развитым функционалом по поиску средств анализа и отладки в атакуемой системе. В случае обнаружения таких утилит, вирус самостоятельно удаляется с инфицированной системы. После активации троянец осуществляет попытки учить в операционной системе права отладчика и интегрироваться в процесс spoolsv.exe. Далее троянское приложение деактивирует Службу автоматического обновления, Службу безопасности Windows и Брандмауэр Windows, а также активирует соединение с командным сервером для загрузки и запуска на инфицированном ПК других файлов.

Сигнатура данного вируса уже присутствует в антивирусных базах, однако троянская программа может представлять серьезную угрозу для пользователей, которые не пользуются современными антивирусными пакетами.

orange Июль 27 2012 · 0 Комментариев · 1293 Прочтений ·Печать
Комментарии
Нет комментариев.
Добавить комментарий
Пожалуйста, залогиньтесь для добавления комментария.
Рейтинги
Рейтинг доступен только для пользователей.

Пожалуйста, авторизуйтесьили зарегистрируйтесь для голосования.

Нет данных для оценки.
Блок ссылок
Туча статей
Лабрадор., 7 способов добиться реальной экономии топлива., Снижение боли при мигрени, Вулканические извержения, Красивые волосы уход за ними., Советы исследования ключевых слов для сайта знакомств, Лабрадор., Новая Android ОС 2011, Лучшие ароматы для мужчин, Что же такое блоги?, Полиамория, Что мы можем ожидать от iPad 3?, Отдых с тайскими девушками, Главные советы для общедоступных постов в блоге, Дикая природа и змеи Австралии
Облако файлов
Как пользоваться успехом у женщин, Watery Desktop 3D, Мобильный сканер для тела, SEO Anchor Generator, Adobe Photoshop CS5 Portable Version, Avira Premium Security Suite 10.0.0.536, Aleo SWF GIF Converter, Блоги. Новая сфера влияния, Beauty Studio - Make Up Styler 4 Portable, За 7 лет — от нищего до мультимиллионера!: Магия богатства, Rabies Star Brushset, Adobe Photoshop CS4. Обучающий видеокурс 2009 (копия оригинального диска)., Mozilla Firefox 3.5.3 Final Portable Rus, WordWeb Pro v6.03 Retail 2010, Сбор бонусов
Meta Tags
бонус WMR собака деньги безопасность музыка здоровье знакомства рецепты отношения путешествие фитнесс личность успех продвижение кулинария жизнь статья семья воспитание наука красота космос секреты природа развитие мелодии система звезды бизнес анализ поток справочник
Навигация
Авторизация
Логин

Пароль



Вы не зарегистрированы?
Нажмите здесь для регистрации.

Забыли пароль?
Запросите новый здесь.
Последние статьи
Повышенная температура
Славянский кремль у реки Рожайки
Любовь на колесах
О вреде бритья волос на теле
Вулканические извержения
Новое в блоге
Богатые инвесторы выбирают недвижимость, бедные – золото
Природные афродизиаки для повышения либидо у мужчин
Тайна начала войны
Случайное фото
Топ 5 файлов
Статистика

Новый пользователь: tiafimeltheo1976

Max. onlinerecord: 91
Max. per day: 27880
user month: 7429

за последние 24 часа:
























Друзья
Ваш IP:

Мишки tatty teddy. Me to you

Волшебный мир

Курсы обмена WebMoney WMZ WMR WME WMU, Liberty Reserve, Яндекс.Деньги, Perfect Money и др.

Только лучшый софт здесь

Оплата онлайн игр в Беларуси

M-HOSTER

Бесплатное разещение файлов

Информер домена

Популярный сайт

Дешевые домены

Счетчики