Не секрет, что в некоторых легальных продуктах используются руткит-технологии. Между тем, в случае неаккуратной реализации продукта, злоумышленники могут воспользоваться этими методами в своих целях — для сокрытия модификаций, произведенных в системе вредоносной программой. Антивирусный эксперт «Лаборатории Касперского» Вячеслав Русаков провел исследование рисков использования руткит-технологий в легальных продуктах.
Руткиты
Новости
Исследователи в области безопасности сообщают о том, что в сети обнаружена еще одна вредоносная программа поражающая BIOS компьютерной системы и остается там спрятанной от антивирусных приложений.
13.09.2011
Очень важно обеспечить возможность передачи привилегированных прав (и потенциально опасных) только тому программному обеспечению, которое обоснованно требует их предоставления. Механизм UAC, существующий в операционных системах Windows Seven и Vista, позволяет пользователям запускать программы с административными полномочиями только при неизбежной необходимости для задач администрирования компьютера.
26.08.2011
К такому мнению пришли исследователи в области безопасности компании AVAST software. Недавнее исследование вирусной лаборатории AVAST Virus Lab показало, что руткиты семейства Alureon (TDL4/TDL3) поражают компьютеры пользователей в 74% случаев из 100%. Притом, что наиболее уязвимыми к ним являются нелицензионные копии операционной системы Windows XP.
28.07.2011
В последнее время модифицирование областей жесткого диска, ответственных за начальную загрузку системы, становится все более популярным у злоумышленников. При этом если раньше изменению подвергалась MBR (основная загрузочная запись), то сейчас злоумышленники переключились на заражение кода загрузчика NTFS-раздела.
13.07.2011