BitDefender предупреждает... - Выбор домашних средств защиты - Форумы Anti-Malware.ru Перейти к содержанию
Vorobey1

BitDefender предупреждает...

Автор Vorobey1, в Выбор домашних средств защиты

Recommended Posts

Vorobey1    20

Vorobey1
Опубликовано

BitDefender предупреждает об эпидемии

25.01.2007

Лаборатория BitDefender проинформировала о появлении нового трояна, который чрезвычайно быстро распространяется и не обнаруживается другими программными средствами защиты.

Очевидно, троян постоянно "маскируется" и используется для распространения другого вредоносного кода, например, различных версий троянов Swizor или QHost. На момент публикации, BitDefender был единственным программным продуктом, который мог обнаружить все известные в настоящее время версии этого трояна.

"Trojan.Fatobfus.Gen спроектирован таким образом, который позволяет ему избегать обнаружения антивирусами и делает работу вирусных аналитиков максимально тяжелой. Как только троян попадает на компьютер, он скрывает себя в процессе Internet Explorer, где и запускает загрузку и установку другого malware. Даже если бы антивирусные программы и обнаружили некоторые из вирусов, которые этот троян проинсталлировал, они бы не обнаружили непосредственно самого трояна, который продолжал бы загружать вредоносный код", заявил Sorin Dudea, исследователь BitDefender.

Быстрые темпы распространения свидетельствуют, что троян активно "сеется", используя спам-сети, различные уязвимости или зараженные веб-узлы.

"Мы надеемся, что и другие компании в скором времени выпустят свои собственные обновления". http://bakotech.com.ua/readnews/1357.html

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

SuperBrat    6

SuperBrat
Опубликовано
BitDefender предупреждает об эпидемии

Ссылку на оригинал желательно выкладывать рядом.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Выбор домашних средств защиты

  • Сообщения

    • PR55.RP55
      uVS - оффтопик

      От PR55.RP55 · Опубликовано

      Нет.  
    • santy
      uVS - оффтопик

      От santy · Опубликовано

      RP55, есть у тебя ТГ?
    • SQx
      Новые функции в Universal Virus Sniffer (uVS)

      От SQx · Опубликовано

      Приветствую,
      Мне попалась интересная тема, в которой пользователь модифицировал %path% переменные, что привело в Bsod 0xc000021a
      https://www.sysnative.com/forums/threads/windows-11-pro-10-0-26200-8457-kb5089549-bsod-0xc000021a-dism-0x800f0915-after-update.46083/

      Хотел уточноть, если возможно для uVS добавить возможность мониторить %path% в WinRE среде и если оно превышает лимит, или содержит вторичный вызов %path% в значение, то показать как предупреждение.
      Получается так, что у пользователя  фактическое значение %PATH% содержало всего 23 333 символа, но из-за того что оно содержало вызов к %path% в значение, я предпологаю это вызвала превышение лимита (32,767 символов). т.е. виртульально содержала 46 667 символов из-за того что дублировался вызов. Поправьте если я не прав.
      https://learn.microsoft.com/en-us/windows/win32/fileio/maximum-file-path-limitation?tabs=registry

      Прикрепил hive реестра пользователя для примера.
        env_hiv.zip
    • Ego Dekker
      Актуальные версии антивируса 19-го поколения

      От Ego Dekker · Опубликовано

      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      uVS - оффтопик

      От santy · Опубликовано

      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
×