В сети наблюдаетcя всплеск активности банковского троянца Carberp - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
AM_Bot

В сети наблюдаетcя всплеск активности банковского троянца Carberp

Recommended Posts

AM_Bot

Trojan.pngCпециалисты компании «Доктор Веб» говорят о выявлении нового банковского троянца Carberp, предназначенного для кражи пользовательской информации. Как и некоторые другие троянские программы такого типа, Trojan.Carberp.1 обладает встроенными средствами защиты от анализа с помощью отладчика. Характерной особенностью данной троянской программы является то, что она работает частями внутри инфицированных системных процессов, а также активно использует хеширование различных данных.Читать далее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Trojan.Carberp.1

спустя два года доктор веб наконец-то нашел carberp

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
спустя два года доктор веб наконец-то нашел carberp

Более того, обнаружил, что он выносит 4-ую версию Outpost made in 2006.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

История:

Стоит у них значит в вирлабе Аутпост 2006 года выпуска и вдруг его "вынесло" что то. Узнали что -> написали статью. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Стоит у них значит в вирлабе Аутпост 2006 года выпуска и вдруг его "вынесло" что то. Узнали что -> написали статью. :)

4-ку фанаты любят :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Ну так одно другому не мешает. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • nev99
      Редактирование постов отключено, хочу дополнить верхний пост. Ожидаю реплики вида "бро, 2026, ты тут досовские полиморфики крутишь, веком не ошибся?". Если на данном форуме вообще сейчас будут какие-либо реплики )
      Поддержка дос это не только хорошая разминка перед движением дальше, но и возм-ть создать нечто, что может помочь комьюнити ретрогеймеров в снятии навесных защит со старого софта. Ну и - опять же для неновых компов (пишется слитно) - винХР ничем не защищена. С одной стороны, на ней нет и Powershell, но с другой, нет и работоспособного АВ, а под дефолтовой админ-учетной досовские бинари запускаются влегкую и могут натворить делов.
    • nev99
      Всем привет. Вижу, форум немного неактивен (пишется слитно?), но по прошествии времени воспользовался своей старой учеткой из 2009, чтобы создать здесь тему - где смогли разрешить ее создать. Я (который год уже) пишу антивирус, и теперь благодаря нейронкам получил возм-ть воплотить желаемое в реализуемое. Сейчас он в стадии зародыша, но уже кое-что умеет. Архив с исходниками приложил. Сейчас руководствуюсь мотивами, заложенными в Thunderbyte AV под дос, но есть хорошие цели, к которым имеет смысл идти. Это эмулятор. Нерезидентный. Осуществляет входной контроль неизвестных файлов (=персональный Virustotal). Если позволите, также размещу здесь ссылку на группу ВК, vk.ru/nos_av nos-1510.zip
    • demkd
      Это конечно можно, но когда-нибудь.
        Если нет такого каталога то так и будет, а то что там буква сменилась так невозможно определить на какую именно.
    • PR55.RP55
      Demkd 1) Первый снимаю. 2) И не мешало бы " Esc " подкрутить для команды - если выбрал не тот диск, а там 10 000 файлов. 3) Добавление всех исполняемых файлов каталога: G:\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES G:\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES [Error: 0x3 - Системе не удается найти указанный путь. ] Я пару лет назад предлагал проверять пути для ДИСКОВ - если могла произойти смена имени\буквы.    
    • demkd
      ---------------------------------------------------------
       5.0.7
      ---------------------------------------------------------
       o Исправлена ошибка в функции чтении образа автозапуска.

       o Исправлена и оптимизирована функция проверки доступности диска/файла.
         Построение списка автозапуска теперь происходит до 20% быстрее.

       o Оптимизирована функция разбора пути до файла.
       
×