Alureon Evolves to 64 Bit

Microsoft сообщает о распространении 64-битной версии TDSS

Исследователи компании Microsoft сообщают в своём блоге о распространении 64-битной версии руткита Alureon - в классификации "Лаборатории Касперского" он более известен под именем TDSS.

Компания сообщает, что на текущим момент их системами защиты было вычещено более 1,2 млн. экземпляров данного руткита, однако его авторы активно совершенствуют своё детище. В частности, недавно была замечена версия Alureon, которая устанавливается в Master Boot Record (MBR) и, соответственно, запускается раньше любой операционной системы. Правда, все эти версии плохо уживались с 64-битными операционными системами и в основном поражали 32-битные версии Windows. В майском отчете компании 77% заражений относится к Windows XP.

Впрочем, недавно компания обнаружила версию данного руткита, которая успешно проникает и в 64-битные операционные системы. В нормальных условиях 64-битные ОС Microsoft защищены от внедрения неподписанных драйверов и других модификаций ядра с помощью системы PatchGuard. Однако, поскольку Alureon запускается раньше загрузчика ОС, то у него есть возможность встроить свои драйвера. Он использует для этого те же методы, которые применяют разработчики систем полного шифрования дисков или систем архивирования дискового пространства, то есть вполне легальных программ.

Для детектирования наличия Alureon в системе можно использовать утилиту diskpart - она выходит из строя при наличии данного руткита. Если при её запуске появляется сообщение "There are no fixed disks to show." и программа зависает, то это является признаком наличия Alureon в системе. Для удаления вредоноса можно использовать в том числе и бесплатный антивирус Microsoft Security Essentials.

Источник: Microsoft.

TDSS. " />

В WhatsApp началась гонка за никами: мессенджер запускает юзернеймы

WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) готовит одно из самых заметных изменений за последние годы. Пользователи смогут писать друг другу не только по номеру телефона, но и по настраиваемому имени пользователя.

Для WhatsApp, который годами держался за телефонную книгу как за священную корову, это серьёзное нововведение.

Функция уже начала появляться у части пользователей. Некоторые могут зарезервировать имя прямо сейчас, у других настройка пока недоступна.

WhatsApp обещает, что возможность выбрать юзернейм начнёт распространяться шире уже на этой неделе, а полноценная переписка по именам пользователей заработает позднее в этом году.

Работать всё будет просто: пользователь выбирает себе имя, после чего другие смогут начать с ним чат, зная этот юзернейм. При этом глобального поиска по именам пользователей не будет: чтобы написать человеку, нужно заранее знать его ник.

Для дополнительной конфиденциальности WhatsApp также предложит настроить специальный ключ — по сути пароль, который должен знать человек, пытающийся написать вам по имени пользователя. Это должно защитить от случайных и нежелательных сообщений.

Юзернейм будет необязательным. Номер телефона по-прежнему останется способом связи, а те, кто не хочет выбирать имя пользователя, смогут ничего не менять. Однако если юзернейм настроен, новые собеседники смогут видеть именно его, а не ваш номер телефона.

Зарезервировать имя можно в мобильном приложении WhatsApp: открыть настройки, перейти в раздел аккаунта, выбрать пункт «Имя пользователя» и создать юзернейм. В веб-версии такой возможности пока нет.

 

 

 

Учитывая аудиторию WhatsApp в миллиарды пользователей, за красивые и короткие ники явно начнется гонка. Так что если вы давно мечтали быть не ivan_928374, а просто ivan, лучше не тянуть.

RSS: Новости на портале Anti-Malware.ru