Alureon Evolves to 64 Bit

Microsoft сообщает о распространении 64-битной версии TDSS

Исследователи компании Microsoft сообщают в своём блоге о распространении 64-битной версии руткита Alureon - в классификации "Лаборатории Касперского" он более известен под именем TDSS.

Компания сообщает, что на текущим момент их системами защиты было вычещено более 1,2 млн. экземпляров данного руткита, однако его авторы активно совершенствуют своё детище. В частности, недавно была замечена версия Alureon, которая устанавливается в Master Boot Record (MBR) и, соответственно, запускается раньше любой операционной системы. Правда, все эти версии плохо уживались с 64-битными операционными системами и в основном поражали 32-битные версии Windows. В майском отчете компании 77% заражений относится к Windows XP.

Впрочем, недавно компания обнаружила версию данного руткита, которая успешно проникает и в 64-битные операционные системы. В нормальных условиях 64-битные ОС Microsoft защищены от внедрения неподписанных драйверов и других модификаций ядра с помощью системы PatchGuard. Однако, поскольку Alureon запускается раньше загрузчика ОС, то у него есть возможность встроить свои драйвера. Он использует для этого те же методы, которые применяют разработчики систем полного шифрования дисков или систем архивирования дискового пространства, то есть вполне легальных программ.

Для детектирования наличия Alureon в системе можно использовать утилиту diskpart - она выходит из строя при наличии данного руткита. Если при её запуске появляется сообщение "There are no fixed disks to show." и программа зависает, то это является признаком наличия Alureon в системе. Для удаления вредоноса можно использовать в том числе и бесплатный антивирус Microsoft Security Essentials.

Источник: Microsoft.

TDSS. " />

Гознак хочет усилить защиту паспортов с помощью лазероактивных материалов

Гознак решил не ограничиваться выпуском банкнот, паспортов и защитных элементов. Компания работает над созданием новых лазероактивных материалов, которые в перспективе могут использоваться при производстве документов нового поколения и других защищенных изделий.

Об этом в интервью РИА Новости рассказал генеральный директор Гознака Аркадий Трачук.

По его словам, технология выросла из решений, которые уже применяются при выпуске биометрических паспортов. Сегодня информация на странице с персональными данными наносится не обычной печатью, а с помощью лазера. Луч активирует специальные материалы внутри защитной пленки, формируя необходимые данные и изображения.

Теперь специалисты Гознака пытаются пойти дальше.

«У нас сейчас идут эксперименты по созданию новых лазероактивных материалов», — сообщил Аркадий Трачук.

Компания задалась вопросом, можно ли использовать подобные технологии не только в документах, но и в композитных материалах. Первые испытания уже проведены, и результаты разработчиков обнадежили.

В Гознаке рассчитывают, что проект удастся довести до промышленного образца уже до конца текущего года.

Если технология подтвердит свою эффективность, в распоряжении производителей появится новый класс материалов с возможностью лазерной персонализации и дополнительной защитой от подделок. Одним из перспективных направлений применения могут стать современные ID-карты и другие документы с повышенными требованиями к безопасности.

Подробности о составе новых материалов и принципах их работы пока не раскрываются. Однако сам факт того, что Гознак экспериментирует с лазероактивными композитами, показывает: борьба с подделками постепенно выходит за пределы привычной полиграфии и всё больше смещается в область высоких технологий и материаловедения.

RSS: Новости на портале Anti-Malware.ru