Serpico

Компания Trend Micro сообщила, что вирус KOOBFACE, ранее известный своей моделью распространения через социальные сети, перешел на торрент-сети и теперь распространяется вместе с зараженными файлами приложений по принципу P2P.

Каждый из файлов по очереди запускает или расшифровывает и запускает следующий, скрывая от пользователя и антивирусного ПО вирусную суть кода

Загрузчик WORM_KOOBFACE.AV при запуске устанавливает соединение с доменом управляющего сервера, а затем запрашивает торрент-файл. Полученный файл запускает торрент-клиент, который можно обнаружить в разделе ресурсов исполняемого файла. Этот торрент-клиент, uTorrent версии 2.2.1, запускается без ведома пользователя и работает как фоновое приложение. Торрент-клиент загружает файлы, которые загруженный файл запрашивает с управляющего сервера - в них, в закодированном виде, хранятся части вирусной программы.

Важно учесть, что зараженные системы, на которых запущен WORM_KOOBFACE.AV, поддерживают работу скрытого торрент-клиента. Таким образом, система становится «клиентом», хранящим или раздающим вредоносные файлы - «сидером». Чем больше пользователей раздают определенный торрент-файл, тем проще другим пользователям его загрузить, поскольку скорость загрузки при этом повышается.

Еще один важный аспект этого метода - использование нескольких файлов и их шифрование. Использование нескольких компонентов в виде исполняемых файлов, часть из которых зашифрована, позволяет вирусу оставаться незамеченным. Он не определяется при антивирусном сканировании на серверах, где хранятся торрент-файлы. Несколько исполняемых файлов работают совместно и только так достигают своей цели, при этом каждая отдельная часть может не распознаваться как вирус.

Ранее редакция THG сообщала, что «Лаборатория Касперского» провела традиционный пресс-тур для журналистов стран СНГ и Балтии. В этот раз тур совпал с выходом Kaspersky Internet Security 2011 (KIS) на российский и некоторые другие рынки. В нашей статье мы рассмотрели изменения, которые произошли в «Лаборатории Касперского», а также поговорили о том, чем отличается KIS 2011 от предыдущих версий.

Источник

Lexer

и тебя вылечим...

Escabaro

Хорошо что всё,что хотел скачать-уже скачал.Буду играть в гта4 и учить Vbasic.net

непонимающий

а мне че делать?У меня версия 3.0???

maksimog

Ждать новой версии

~Данил~

а у меня 1,8... мне старее версию червя искать??

Petryna

А чё делать тем у кого BitTorrent?

---------- Добавлено в 16:51 ---------- Предыдущее сообщение было написано в 16:49 ----------

Ну и чё он ещё делает кроме того что сам себя раздаёт???

Escabaro

Petryna, черви,если не ошибаюсь,информацию крадут.

Ильяха Маха

Escabaro, боюсь, у меня много не натырит.. Все личное на внешнем винте, а все нужное -- исключительно игры и программы.. )) Максимум -- сопрет сохранялки из игр ))))))

PhenomenoN

хей, а если торент 3.0?

De_FraGeR

за такие вещи разнесу все серваки с червём
Что-то мне кажеться, что лаборатория касперского сама его выпустила и производит решения для его лечения, так что товарисчи, покупайте КИС или отключайте интернет к чёртовой бабушке!
P.S. Надеюсь, Windows Defender не подведёт

~Данил~

ага, вот им заняться больше нечем....
сами выпустили червя, сделали от него защиту (с обновлением баз придет), а от этого червя лечим мы и еще несколько форумов включая касперского 911??? не думаю я так

De_FraGeR

~Данил~, не ну понятно, это нехорошо, и маловероятно, и тем не менее, Вы посудите с денежной точки зрения, если сначала всех заразить (вирусом) а патом лечить ПЛАТНЫМ софтом, то можно неплохо навариться
Тсс, только по секрету, пойдёмте разрабатывать новый вирус и ключ для его удаления