Старый формат компьютерных вирусов вернулся — KBOT

Старый формат компьютерных вирусов вернулся — KBOT

Старый формат компьютерных вирусов вернулся — KBOT

Старый формат вредоносных программ, которых принято называть вирусами, вернулся в воплощении KBOT. По своему принципу данный вредонос является типичным деструктором — поражает системные файлы без возможности восстановления.

Уже больше десяти лет прошло с эпидемий зловредов ILOVEYOU, MyDoom и Slammer. Теперь, похоже, у них есть достойный продолжатель.

Современные киберугрозы в последнее время стали более изощрёнными: криптомайнеры, трояны, шифровальщики и сложные мобильные вредоносные программы.

Тем не менее обнаруженный исследователями из антивирусной компании «Лаборатория Касперского» зловред KBOT воскресил старый формат компьютерных вирусов — он внедряет вредоносный код в исполняемые файлы Windows.

«Это первый вирус за последние несколько лет, выявленный нами в реальных атаках», — комментирует команда Kaspersky.

KBOT способен распространяться по локальной сети. После запуска вредонос записывает себя в «Планировщик заданий» и папку автозагрузки. Далее заражаются все файлы .exe на подключённых дисках — к ним добавляется полиморфный код.

Помимо этого, вирус может связываться с командным сервером (C&C), который отдаёт следующие инструкции: удалить, обновить файлы и модули, а также удалиться из системы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft добавила в Windows быстрый откат ОС и облачное восстановление

На конференции Ignite 2025 Microsoft представила два новых инструмента, которые должны быстро возвращать Windows в рабочее состояние после неудачных обновлений или действий вредоносных программ: Point-in-time restore и Cloud rebuild. Таким образом корпорация старается минимизировать время возможного простоя у клиентов.

После крупного сбоя летом 2024 года Microsoft продолжает усиливать механизмы восстановления Windows.

Оба решения станут частью инициативы Windows Resiliency — программы, направленной на предотвращение, управление и восстановление после инцидентов и массовых сбоев.

Point-in-time restore (PITR) — это быстрый способ откатить систему к предыдущему рабочему состоянию без долгой диагностики и сложных манипуляций.

Microsoft подчёркивает, что опция подходит как обычным пользователям, так и ИТ-специалистам, которым нужно восстановить не один, а сразу десятки или сотни компьютеров. Процесс занимает считаные минуты и восстанавливает операционную систему, приложения, настройки и локальные файлы.

Второй инструмент — Cloud rebuild — предназначен для случаев, когда система работает настолько нестабильно, что никакие методы восстановления не помогают.

В таком случае администратор может инициировать полную переустановку Windows 11 из облака вместе со всеми нужными драйверами. Дальше вступают в работу Intune, Windows Autopilot, Windows Backup и OneDrive, автоматически возвращающие данные, приложения и настройки.

Microsoft также заявила, что Intune станет единым центром управления всеми инструментами восстановления для управляемых устройств. Через него можно будет запускать сценарии восстановления или инициировать нужные действия напрямую.

Предварительные версии, как сообщают СМИ, Point-in-time restore и Cloud rebuild станут доступны в первой половине 2026 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru