1
  1. Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.
Приветствуем вас,Гость, на форуме IFUD.WS. Обязательно рекомендуется к прочтению правила форума http://ifud.ws/threads/obnovleno-pravila-foruma.7759

Второй Троян, Который Прописывается В Bios

Тема в разделе "Новости IT", создана пользователем Apb, 11 июн 2012.

  1. TopicStarter Overlay
    Apb

    Apb Гость

    В сентябре 2011 года одна из китайских антивирусных компаний обнаружила Please login or register to view links — первый троян, который прописывается в BIOS (Award BIOS). При следующей загрузке BIOS уже добавляет дополнительный код к главной загрузочной записи (MBR) жёсткого диска, чтобы инфицировать winlogon.exe и winnt.exe процессы на Windows XP и 2000/2003 перед загрузкой системы, затем вредоносный код скачивает руткит для предотвращения очистки MBR антивирусным сканером. Но даже если жёсткий диск будет очищен, вся процедура инфицирования повторится при следующей загрузке BIOS. Троян способен уцелеть даже при смене жёсткого диска.
    Сейчас появилась новая программа Please login or register to view links, которая действует примерно таким же способом, переписывая MBR и помещая в системе библиотеку DLL, которая содержит cbrom.exe и поражает Award BIOS.
    [​IMG]
    По мнению специалистов, новый троян Niwa!mem может быть написан теми же авторами, что и Mebromi, поскольку многие строки кода выглядят практически идентично.
    С выходом второго экземпляра можно ожидать, что запись вредоносного кода в BIOS станет более обычным делом для вредоносных программ.
    [​IMG]
    [​IMG]
    [​IMG]


    Оригинал новости Please login or register to view links
     
    • Like Like x 2
    Метки:
  2. Kelvin

    Kelvin Sin Cera

    Регистрация:
    10 май 2012
    Сообщения:
    518
    Симпатии:
    390
    nadeius on mne ne popadoca :D
     

Поделиться этой страницей

Загрузка...