Alureon Evolves to 64 Bit

Microsoft сообщает о распространении 64-битной версии TDSS

Исследователи компании Microsoft сообщают в своём блоге о распространении 64-битной версии руткита Alureon - в классификации "Лаборатории Касперского" он более известен под именем TDSS.

Компания сообщает, что на текущим момент их системами защиты было вычещено более 1,2 млн. экземпляров данного руткита, однако его авторы активно совершенствуют своё детище. В частности, недавно была замечена версия Alureon, которая устанавливается в Master Boot Record (MBR) и, соответственно, запускается раньше любой операционной системы. Правда, все эти версии плохо уживались с 64-битными операционными системами и в основном поражали 32-битные версии Windows. В майском отчете компании 77% заражений относится к Windows XP.

Впрочем, недавно компания обнаружила версию данного руткита, которая успешно проникает и в 64-битные операционные системы. В нормальных условиях 64-битные ОС Microsoft защищены от внедрения неподписанных драйверов и других модификаций ядра с помощью системы PatchGuard. Однако, поскольку Alureon запускается раньше загрузчика ОС, то у него есть возможность встроить свои драйвера. Он использует для этого те же методы, которые применяют разработчики систем полного шифрования дисков или систем архивирования дискового пространства, то есть вполне легальных программ.

Для детектирования наличия Alureon в системе можно использовать утилиту diskpart - она выходит из строя при наличии данного руткита. Если при её запуске появляется сообщение "There are no fixed disks to show." и программа зависает, то это является признаком наличия Alureon в системе. Для удаления вредоноса можно использовать в том числе и бесплатный антивирус Microsoft Security Essentials.

Источник: Microsoft.

TDSS. " />

Android будет сохранять документы в облако и съедать место на Google Drive

Google меняет систему резервного копирования Android и дает пользователям чуть больше контроля. В свежем обновлении служб Google Play версии 26.25 появилась отдельная настройка для сообщений, а заодно — возможность отправлять в облако документы с телефона.

Раньше СМС, MMS и RCS сохранялись автоматически. Теперь резервное копирование переписки можно отключить отдельным переключателем.

Правда, Google спрятала RCS внутрь категории MMS, чтобы всё было не слишком очевидно.

На большинстве смартфонов настройка появится по пути: «Настройки» — «Аккаунты и резервное копирование» — «Резервное копирование Google» — «Другие данные устройства». Там же находятся история звонков и системные параметры.

Более заметное нововведение — резервное копирование документов. Android сможет сохранять файлы DOC, PPT, XLS, PDF и других форматов по обычному расписанию. Копии будут складываться в Google Drive, в папку с названием устройства. При необходимости резервное копирование можно запустить вручную.

Но есть нюанс: это именно копия, а не синхронизация. Файл в облаке будет существовать отдельно от оригинала и не станет автоматически обновляться после каждого изменения.

И тут начинается самое интересное. Google сократила бесплатный объем хранилища с 15 до 5 Гбайт, а данные резервных копий Android теперь тоже учитываются в этом лимите. Обычный бэкап может занимать около 40 Мбайт, но документы способны быстро превратить скромную копию в прожорливый архив.

Так что новая функция действительно может спасти важный файл. Главное — чтобы к этому моменту Google Drive еще не сообщил, что место закончилось.

RSS: Новости на портале Anti-Malware.ru