• Вход / Регистрация
    Логин:
    Пароль:

Новый троян-загрузчик научился работать с файловой системой NTFS

2012-07-30
Компания «Доктор Веб» — российский разработчик средств информационной безопасности — предупредила пользователей о распространении троянский программы Trojan.Yaryar.1. Одна из характерных особенностей данного троянца-загрузчика заключается в том, что он умеет работать непосредственно со структурами NTFS, а также обладает обширной функциональностью по выявлению средств отладки и анализа.


Механизм распространения этого троянца пока до конца не исследован, зато изучен алгоритм его поведения в инфицированной системе. Вредоносная программа состоит из двух модулей: дроппера и загрузчика, оба компонента написаны на языке С++. Отличительной особенностью Trojan.Yaryar.1, выделяющей его в ряду других троянцев-загрузчиков, является то, что он обладает собственным алгоритмом работы со структурами файловой системы NTFS. Дроппер сохраняет загрузчик на диск в виде динамической библиотеки со случайным именем, после чего пытается загрузить ее с использованием библиотеки cryptsvc.dll, в которую предварительно внедряет специальный двоичный исполняемый код. 

Троянец Trojan.Yaryar.1 обладает функциональностью по выявлению средств отладки и анализа, и в случае обнаружения таковых удаляет себя с инфицированного компьютера. После запуска троянец пытается получить в системе привилегии отладчика и внедриться в процесс spoolsv.exe. Затем Trojan.Yaryar.1 отключает Службу безопасности Windows, Службу автоматического обновления и Брандмауэр Windows, после чего устанавливает соединение с удаленными серверами для выполнения загрузки и запуска на зараженном компьютере других файлов.
Источник: ferra.ru

Всего комментариев: 2
Золотой комментарий:
+1  
2 ALEGARAJ   (2012-07-31 19:48)
вот хачкеры mad ... скоро до транзисторов доберутся :D а там и до атомов недалеко
0  
1 portal-2x2   (2012-07-31 11:31)
Вот блин а! Надеюсь кашмар палит его, и так запарился с обычными дропами, а тут такой красавец нарисовался, потом глядишь все акки онлайн игр и пассы на компе побрутят %)
На сайт GtaMania.ru добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]

Реклама:
GtaMania.ru - это открытый ресурс, позволяющий публиковать материалы любому пользователю сети интернет. Администрация не несет ответственности за опубликованные пользователями материалы. Любой материал может быть удален по просьбе автора, при предъявлении сканированных копий документов подтверждающих авторские права на конкретный материал.
При копировании материалов, гиперссылка на http://gtamania.ru/ ОБЯЗАТЕЛЬНА!
| Design by SandWicH | Copyright GtaMania.ru © 2008 - 2016
Rambler's Top100