Пятница, 29.03.2024, 14:27
СТЭМ: МИИЗ Прошлый век
Приветствую Вас Гость | RSS
[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]
  • Страница 1 из 1
  • 1
Разговоры обо всём » Компьютеры, мобильники и прочие "друзья человека" » MS Windows » Вирусы: Новый способ заражения
Вирусы: Новый способ заражения
mironДата: Среда, 21.07.2010, 21:54 | Сообщение # 1
Профессор
Группа: Администраторы
Сообщений: 6924
Компьютерные вести сообщают:
17 июня специалистами компании "ВирусБлокАда" ( www.anti-virus.by ) были впервые обнаружены модули новой вредоносной программы. В процессе анализа выяснилось, что вирус распространяется через USB-накопители. При этом заражение происходит не известным ранее способом через файл autorun.inf, а через уязвимость в обработке lnk-файлов (то есть ярлычков). Таким образом, пользователю достаточно открыть инфицированный накопитель в Microsoft Explorer или в любом другом файловом менеджере, который умеет отображать иконки в lnk-файлах (к примеру, Total Commander), чтобы произошло заражение системы, и вредоносная программа получила управление.

Получив управление, вредоносная программа заражает систему, внедряя в нее два драйвера: mrxnet.sys и mrxcls.sys. Особенность данных драйверов состоит в том, что они подписаны цифровой подписью, сертификат на которую выдан известной компании Realtek Semiconductor Corp. После установки драйверов происходит загрузка вредоносного кода в системные процессы, а также скрываются следы присутствия инфицированных файлов на USB-накопителе. Поэтому пользователь и не видит "лишние" файлы на флэшке.

Таким образом, данную вредоносную программу можно отнести к категории наиболее опасных, т.к. в ней используются технологии, представляющие риск для заражения многих компьютеров и начала вирусной эпидемии.


- Будь востребован! - Всегда востребован! (лозунг новых пионэров)
mironДата: Среда, 21.07.2010, 22:01 | Сообщение # 2
Профессор
Группа: Администраторы
Сообщений: 6924
Александр Гостев (эксперт «Лаборатории Касперского») пишет:

Эксперты Лаборатории Касперского провели собственный анализ вредоносной программы и тоже нашли кое-что интересное.
Прежде всего следует отметить способ распространения данного Trojan-Dropper.Win32.Stuxnet. Троянец заражает флешки, создавая на них 4 lnk-файла:
Copy of Copy of Copy of Copy of Shortcut to.lnk
Copy of Copy of Copy of Shortcut to.lnk
Copy of Copy of Shortcut to.lnk
Copy of Shortcut to.lnk

Кому интересно - все три части материала здесь:
Часть 1, Часть 2, Часть3


- Будь востребован! - Всегда востребован! (лозунг новых пионэров)
yutaДата: Среда, 21.07.2010, 22:25 | Сообщение # 3
Пацак Господина ПЖ
Группа: Проверенные
Сообщений: 594
И чеж делать? На 5-дюймовые дискеты переходить? (про них наверное давно вирусописатели забыли smile )
mironДата: Среда, 21.07.2010, 22:41 | Сообщение # 4
Профессор
Группа: Администраторы
Сообщений: 6924
Я лично использую SD-карты вместо флэшек. Для удобства использования приобрёл Card Reader примерно такой.

Почему SD-карты? Да только потому, что на них есть "защёлка" для защиты от записи (это значит, что "прыгающая зараза" при всём своём желании на этот носитель не проберётся).
Ну а кард-ридер - это очень удобно при моём подходе: три-четыре карты памяти занимают совсем немного места. Вынул из ридера одну, вставил другую при необходимости.
Это не панацея, но реально помогает содержать хотя бы свой компьютер и свои переносные носители в чистоте.
Прикрепления: 6313702.jpg (25.8 Kb)


- Будь востребован! - Всегда востребован! (лозунг новых пионэров)
Разговоры обо всём » Компьютеры, мобильники и прочие "друзья человека" » MS Windows » Вирусы: Новый способ заражения
  • Страница 1 из 1
  • 1
Поиск:

Статистика Top 5
Последние новости Самые отвечаемые темы Последние публикации Последние сообщения
С Весной! 08.03.2024
Поздравляем! 05.03.2024
Международный де... 27.02.2024
С Новым годом, д... 01.01.2024
День страны, кот... 30.12.2023
ТрёпаНация 2540
Анекдоты и весёл... 1784
Коротко и ясно (... 1494
Бестолковый слов... 1444
Настроение вечер... 1241
Переломный момен... 04.12.2022
Факирское-чудесн... 20.04.2022
По следу Кастане... 18.05.2021
Сарафанное радио 15.05.2021
Синдром ЧуковскА... 11.12.2019
Тема Дата, Время Пользователь
Бесполезные со... 11.03.2024, 21:35 miron
Бестолковый сл... 06.03.2024, 20:58 miron
Анекдоты и вес... 06.03.2024, 20:57 miron
Дизайнеры шутя... 24.02.2024, 01:15 Новиков
Несуразицы и в... 24.02.2024, 00:48 Новиков
Поздравлямсы 19.01.2024, 10:39 miron
Дата Дня 23.12.2023, 09:59 miron
Просто хорошее... 05.12.2023, 21:43 miron
Игры слов 08.10.2023, 21:00 miron
Курьезы архите... 24.06.2023, 01:46 Новиков
Новые пользователи Активные пользователи Лучшие комментаторы
Tartiga 20.12.2015
tsigun 25.05.2015
futureexcat 16.11.2014
kowalskil 19.01.2014
ALEKSA 05.01.2014
miron 6924
Новиков 5475
caterpillar 3305
Dinozavr1957 2684
viktors 2475
miron 3984
caterpillar 3232
viktors 2123
Элеон 2015
dod 1615
Copyright miron © 2008-2024