Перейти к содержанию

Recommended Posts

AM_Bot

Компания Trend Micro сообщила в своем блоге об обнаружении в программном обеспечении Enterprise Information Security (EIS) компонента, содержащего функционал руткита.читать дальше

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

История развивается по спирали. Только вот

По чистой случайности, производителем этого ПО является та же компания, которая выпустила приложение для чтения отпечатков пальцев Sony MicroVault USM-F. Напомним, что в 2007 году в Sony MicroVault USM-F был также обнаружен руткит.

случайность ли?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sergey ulasen

Все-таки под термином "руткит" подразумевается ВРЕДОНОСНАЯ программа, использующая руткит-технологии. А в статье написано, что данная программа просто использует руткит-технологии. Про то, является ли она вредоносной, я так и не понял.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
А в статье написано, что данная программа просто использует руткит-технологии. Про то, является ли она вредоносной, я так и не понял.

Нет, не вредоносной, но надо же привлекать внимание читателей? ;)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

В прошлый раз руткит был добавлен в базы потому что успешно скрывал любой файл, в том числе вредоносов. И слелать это было легко. Нужно было назвать своего вредоноса системным (с точки зрения руткита) именем, и он сразу попадал под защиту технологии.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 17.1.11.
    • Ego Dekker
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
    • PR55.RP55
      Предлагаю автоматически ( при формировании скрипта  ) удалять  идентичные расширения браузеров по ID т.е. удаляем расширение из одного браузера = автоматически  удаляем это расширение из всех браузеров. https://www.comss.ru/page.php?id=12970 --------------- Возможно в Категориях по браузерам стоит собирать\ консолидировать все доступные данные по этому браузеру. т.е. не только данные о расширениях, но и назначенные задания; все подписанные или не подписанные файлы; Все файлы _которые есть в каталогах браузеров_; скрипты; ярлыки; групповые политики; сетевая активность и т.д.    
×