Перейти к содержанию
AM_Bot

Антируткит Vba32Arkit успешно справляется с новой версией VBR-руткита семейства Mayachok

Recommended Posts

AM_Bot

В январе мы сообщали о выпуске бета-версии Vba32 AntiRootkit 3.12.5.6, в которой была добавлена возможность анализа и восстановления загрузочных секторов логических дисков NTFS (в том числе и с использованием антивирусного ядра Vba32).

Данный функционал наряду с применением библиотеки низкоуровневого доступа к диску позволил одними из первых успешно детектировать и лечить новую модификацию Trojan.Mayachok. 

«Обнаружился семпл, который неожиданно оказался реинкарнацией уже немного подзабытого VBR-руткита Trojan.Mayachok.2 (Rootkit.Boot.Cidox.b*). Подзабытого хотя бы на фоне развязавшегося мешка с «безруткитным» Trojan.Mayachok.1», – сообщил Михаил Касимов, независимый исследователь и активный бета-тестер продукта Vba32 AntiRootkit, на
форуме Anti-Malware
.

image001.png

В отличие от предшественников, эта модификация имеет полиморфный распаковщик, а также осуществляет перехваты для блокировки возможности восстановления оригинального загрузочного кода.

Кроме того, новую версию Mayachok.2 (Rootkit.Boot.Cidox.B) отличает наличие IRP-перехвата IRP_MJ_INTERNAL_DEVICE_CONTROL.

image004.gif

14 февраля были выпущены обновленные базы с детектом загрузочных секторов Rootkit.Cidox.b.

image005.png

Лечение осуществляется с помощью команды «Restore VBR and Force Reboot».

image007.png

* По классификации компании ВирусБлокАда

Подробнее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Quinzy
      Ну видать немного выиграл и радуется. Хотя казино - это такое дело, где выигрывает только владелец. А остальным он отдает немного, чтобы игроки не разбежались. Так то я сам знаю как это делается. Есть удобный софт для казино, причём разнообразный, можно у шарк софт https://sharks-soft.com/  купить. Вот он настраивается так, как вам удобно. Устанавливаешь, сколько там можно максимум выиграть, сколько раз выпадет та или иная комбинация и тд. А дальше только зарабатываешь на азарте других игроков. 
    • Kirs
    • Kirs
      Надо работать в той сфере, в которой лучше всего разбираетесь. К примеру, я неплохо умею прогнозировать исходы матчи спортивные, поэтому зарабатываю на ставках https://favoritnr1.com/41370-zenit.html . Если вы тоже умеете это делать, то можете попробовать себя на этом поприще.
    • sarge
      А какой нынче бизнес лучше открывать?
    • sarge
      За предложение спасибо конечно! Но я лучше на ставках https://sportfakt.ru/zerkala/zerkalo-leon , тут шансов поднять денег побольше, как говорится, чем в казино разных))
×