"Доктор Веб" предупреждает о быстром распространении нового трояна [Интернет]

---

---

Компания "Доктор Веб" сообщила о росте распространения троянской программы Trojan.DownLoad2.29598, предназначенной для скрытой загрузки и установки на зараженный компьютер вредоносных программ и драйверов. Троянец использует алгоритмы защиты от анализа с помощью отладчика и запуска на виртуальных машинах.

Запустившись на инфицированном компьютере, Trojan.DownLoad2.29598 прописывается в отвечающей за автозагрузку приложений ветке системного реестра, после чего выделяет для своих нужд оперативную память и копирует в нее необходимые для своего функционирования системные библиотеки. Иными словами, троянец обладает собственным загрузчиком библиотек, благодаря которому может успешно обходить перехваты, расставляемые используемым для обеспечения безопасности ПО.



Как следствие, большинство отладчиков не в состоянии определить имена используемых им функций, что нередко затрудняет исследование подобных угроз. Также с помощью специального алгоритма троянец проверяет, не запущен ли он в виртуальной машине. Таким образом, в данной вредоносной программе реализован механизм защиты от анализа с помощью вспомогательного инструментария, которым обычно пользуются разработчики антивирусных программ.

Получить более подробную информацию о Trojan.DownLoad2.29598 можно здесь.

---

Оччень весело просто обхахочешься,прям вирус эволюционировал ура!

Эпично

надеюсь найдут способ с ним бороться...

Да ато того игляди начнут спариваться прямо унас на глазах, тогда и терминатор прозреет

Так что в нём такого страшного, просто загружается с машиной, а что дальше ?

Страшного в нём то, что он позволяет загрузить всякую заразу. И вряд ли эту заразу заметит антивирус.

Самая обычная реклама Dr. Web'а. Строка "Сигнатура Trojan.DownLoad2.29598 уже добавлена в вирусные базы Dr.Web, благодаря чему наши пользователи полностью защищены от этой троянской программы." явно намекает на это... P.S. Вирусы каждый день появляются и каждый день обновляются антивирусные базы. Так чего особенного в данном вирусе? Имхо, ничего. Ведь вирусы призванные нагадить нам, постоянно эволюционируют, пытаются обойти антивирус и т.п., и т.д. Наверняка Trojan.DownLoad2.29598 уже без проблем отлавливаетсят всеми популярными антивирусами.

Таких троянов в сети пруд пруди Нас этим не испугаешь как сидели так и дальше будем сидеть в инете

Естессно есть куча прог одни из них Хитмен про,Комодо ))

Есть одно средство от всех этих тварей...
Юзайте Linux, товарищи, и будет вам счастье!)))

не пользуйтесь кпк и считайте на счетах)))))

mobilnuy Молчи уж лучше, если понятия не имеешь, о чем говоришь...

Ты вообще понял что посоветовал?)идет обсуждение преда ))а не ОС лапоть))))

mobilnuy Это была шутка, дерево))

Топик был перенесен из форума Новости в сети в форум Архив (Новости в сети)

chrome