Хеллоуин как повод для вируса
Создатели вредоносного ПО стараются ввести в обращение большое количество угроз и тайком установить их на компьютеры пользователей, так, чтобы решения безопасности не смогли обнаружить эти угрозы и сгенерировать необходимую вакцину, заявляют в PandaLabs.
В результате, традиционные решения безопасности приходится дополнять другими видами онлайновых решений, способных обнаруживать гораздо больше вредоносных кодов, считают аналитики компании.
Как говорится в отчете PandaLabs, на этой неделе появилось два новых вредоносных кода: Bindo.A и Nuwar.HU.
Bindo.A – это червь, предназначенный для распространения и заражения как можно большего количества компьютеров за счет создания своих копий под такими названиями, как autoply.exe или MSshare.exe, в папках общего доступа любых пиринговых программ, установленных у пользователя. Кроме того, червь создает файл под названием AUTORUN.INF на всех носителях, на которых он создает свои копии, чтобы иметь возможность запускаться при каждом обращении к такому носителю. Обнаружить присутствие этого червя в системе очень просто, поскольку он увеличивает число файлов, хранящихся в пиринговых папках совместного доступа на компьютере.
Nuwar.HU – это новый вариант печально известного "Storm Worm", который для распространения использует тематику Хэллоуина. Он завершает процессы определенных утилит безопасности, установленных на компьютере. Nuwar.HU оставляет в системе руткит под названием noskrnl.sys и присваивает ему свойства сервиса, чтобы тот запускался автоматически при загрузке компьютера.
Nuwar.HU распространяется в электронных сообщениях с такими темами, как "Have a Happy Halloween everyone" или "Party on this Halloween". Такие сообщения содержат ссылки на определенные веб-страницы, демонстрирующие анимацию с танцующим скелетом. Если пользователь скачивает или запускает анимацию, которую предлагает веб-сайт, червь заражает компьютер и превращает его в систему-зомби на службе у хакера.
© @Astera
