Uroburos - шпионский зловред с российскими корнями - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
mr.triggers

Uroburos - шпионский зловред с российскими корнями

Recommended Posts

mr.triggers

G-Data выпустила интересный пост о новой сложной угрозе, с возможными российскими корнями:

http://blog.gdatasoftware.com/blog/article...sian-roots.html

Скажут ли что-либо российские антивирусные вендоры по этому поводу?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RuJN

У меня паранойя, может быть, но его обнаружение совпадает с событиями на Украине, и это сделала немецкая компания, а, как известно, за украинской оппозицией стоит германия в качестве самого низшего уровня (оппозиция туда ездила, на сайте немецкой разведки была вакансия человека со знанием русского и украинского).

Если вдруг в новостях это будет массово раскручено, то я окажусь прав. Хотя маловероятно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
RuJN

Часто бывает так, что повод для провокационной новости создается заранее, а потом в нужный момент она раскручивается.

Подтверждение моих слов о Германии и Западе.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      ---------------------------------------------------------
       5.0.5
      ---------------------------------------------------------
       o Исправлена ошибка в функции "Отобразить цепочку запуска процесса" в окне Истории процессов и задач.
         Функция могла зациклиться на конечном процессе цепочки, что приводило к подвисанию uVS.

       o Исправлена ошибка в функции проверки переменных окружения при работе с неактивной системой.

       o В лог добавлен вывод состояния флагов защиты uVS.

       
    • demkd
      Ага, есть такое, исправлю. При включенном отслеживании или наличии драйвера данные оттуда не берутся, во всех версиях uVS. Такого не наблюдаю.
         
    • santy
      Что там будет с историей процессов и задач при работе с активной системой, трудно сказать, это же надо на своей системе (или VM) включать отслеживание. С отслеживанием в основном работаем с образами. Тема так и называется  "создать образ автозапуска с отслеживанием процессов и задач".
    • PR55.RP55
      https://disk.yandex.ru/i/JPJDtV0H4P6Hjg
    • PR55.RP55
      santy При работе с активной системой. Не думаю, что при работе с образом что-то такое вообще может быть.
×