Октябрь 18 2019 23:26:35
Ads
Последние активные темы форума
  Темы Просмотров Ответов Последние сообщения
Почему следует проверять на...
Методы продвижения
14647 0 orange
25-10-2013 17:32
Работают ли еще ссылки? – Т...
Методы продвижения
19521 0 OgnezvezD
23-06-2013 06:04
CMS TYPO3
CMS - Систе́ма управле́ния содержи́
17434 0 OgnezvezD
07-06-2013 19:29
Mp3 Search Engine
Скрипты
22103 3 vovkin1978
28-05-2012 16:25
Новый Троянец-загрузчик научился работать с файловой системой NTFS
Новый Троянец-загрузчик научился работать с файловой системой NTFSАнтивирусные компании предупреждают пользователей о распространении троянского приложения Trojan.Yaryar.1. Одной из особенностей данного загрузочного вируса является то, что он способен работать непосредственно со структурой файловой системы NTFS, а также имеет в своем арсенале обширный инструментарий для выявления средств отладки и анализа.

Схема распространения данного вируса пока неизвестна, зато подробно изучен принцип работы в зараженной системе.

Вредоносная утилита состоит из двух модулей: дроппера ии загрузчика, оба компонента созданы на языке программирования C++. Особенностью Trojan.Yaryar.1, которая выделяет его на фоне других загрузочных вирусов, является наличие собственного алгоритма взаимодействия со структурой файловой системы NTFS. Дроппер копирует загрузчик на жесткий диск в виде динамичной библиотеки, имя которой выбирается случайным образом. Далее осуществляется попытка загрузить ее при помощи библиотеки cryptsvc.dll, которая предварительно модифицируется.

Троянское приложение Trojan.Yaryar.1 обладает развитым функционалом по поиску средств анализа и отладки в атакуемой системе. В случае обнаружения таких утилит, вирус самостоятельно удаляется с инфицированной системы. После активации троянец осуществляет попытки учить в операционной системе права отладчика и интегрироваться в процесс spoolsv.exe. Далее троянское приложение деактивирует Службу автоматического обновления, Службу безопасности Windows и Брандмауэр Windows, а также активирует соединение с командным сервером для загрузки и запуска на инфицированном ПК других файлов.

Сигнатура данного вируса уже присутствует в антивирусных базах, однако троянская программа может представлять серьезную угрозу для пользователей, которые не пользуются современными антивирусными пакетами.

orange Июль 27 2012 · 0 Комментариев · 1340 Прочтений ·Печать
Комментарии
Нет комментариев.
Добавить комментарий
Пожалуйста, залогиньтесь для добавления комментария.
Рейтинги
Рейтинг доступен только для пользователей.

Пожалуйста, авторизуйтесьили зарегистрируйтесь для голосования.

Нет данных для оценки.
Блок ссылок
Туча статей
Ключевые слова, Семь чудес света, 3 очевидных признака, по которым можно определить, что Вы нравитесь мужчине., Запекаем лосось, Пять мифов об Африке, Семь правил успешного блоггера., Бросить курить за 10 дней, Передачи данных с iPod на Mac, Как получить много бесплатных беклинков и увеличить уровень поискового механизма., Отличия между вирусами, червями, троянами и шпионскими программами, Хранение мёда и пчёл, Свекольный сок как способ альтернативного лечения, Рецепт китайского кукурузного супа с курицей, Дикая природа и змеи Австралии, И в 18 и в 45 грудь всегда должна стоять..или секреты Ж!
Облако файлов
Notepad + + , Богатство, Генератор паролей, Блоги. Новая сфера влияния, Как пользоваться успехом у женщин, За 7 лет — от нищего до мультимиллионера!: Магия богатства, Opera 10 Vkontakter 1.75 [Сборка], WinRAR, $1 каждую минуту, WordWeb Pro v6.03 Retail 2010, PHP 5 в подлиннике (2-е издание), Abstract Brushset II, Mozilla Firefox 3.5.3 Final Portable Rus, Rabies Star Brushset, Телефонный Справочник СНГ 2009 - Portable
Meta Tags
бонус WMR собака деньги безопасность музыка здоровье знакомства рецепты отношения путешествие фитнесс личность успех продвижение кулинария жизнь статья семья воспитание наука красота космос секреты природа развитие мелодии система звезды бизнес анализ поток справочник
Навигация
Авторизация
Логин

Пароль



Вы не зарегистрированы?
Нажмите здесь для регистрации.

Забыли пароль?
Запросите новый здесь.
Последние статьи
Повышенная температура
Славянский кремль у реки Рожайки
Любовь на колесах
О вреде бритья волос на теле
Вулканические извержения
Новое в блоге
Богатые инвесторы выбирают недвижимость, бедные – золото
Природные афродизиаки для повышения либидо у мужчин
Тайна начала войны
Случайное фото
Топ 5 файлов
Статистика

Новый пользователь: tiafimeltheo1976

Max. onlinerecord: 91
Max. per day: 27880
user month: 14223

за последние 24 часа:
























Друзья
Ваш IP:

Мишки tatty teddy. Me to you

Волшебный мир

Курсы обмена WebMoney WMZ WMR WME WMU, Liberty Reserve, Яндекс.Деньги, Perfect Money и др.

Только лучшый софт здесь

Оплата онлайн игр в Беларуси

M-HOSTER

Бесплатное разещение файлов

Информер домена

Популярный сайт

Дешевые домены

Счетчики