Каждый раз, когда очередной ботнет оказывается побежден совместными силами частных компаний и правительственных организаций — ему на смену приходит следующий, более продвинутый и изощренный. Как и в дикой природе — среди компьютерных вирусов и прочего вредоносного ПО, всегда побеждает сильнейший.

Kaspersky Lab проанализировала деятельность одного из самых интересных ботнетов, активно функционирующих в настоящее время — т.н. Alureon, построенного на базе руткита TDL-4 (о котором на Хабре недавно писала в своем блоге компания Eset). А посмотреть здесь, действительно, есть на что — ведь архитектура ботнета и лежащей в его основе технологии была моментально охарактеризована различными Интернет-изданиями, как «неразрушимая». 4,5 миллиона зараженных машин тоже дают намек на силу используемой архитектуры.

Собственно, TDL-4 был изначально спроектирован с целью избежать уничтожения или удаления — силами закона, антивирусной программы или конкурирующими ботнетами. При установке, TDL-4 удалит с компьютера-носителя все остальное зловредное ПО, для того чтобы пользователь машины не заметил странного поведения машины и не попытался восстановить ее нормальную работу. Цель ясна как белый день — руткит старается оставаться незаметным, ведь в большинстве ситуаций именно пользователь, а не программа, замечает изменения в работе компьютера (резкие «выбросы» пакетов с данными, снижение производительности и т.д.).

Для того, чтобы мимикрия была максимально эффективной, руткит (а точнее — буткит) инфицирует раздел главной загрузочной записи жесткого диска (MBR), ответственной за загрузку операционной системы. Это значит, что код руткита загружается еще до ОС, не говоря об анти-вирусе, что делает его нахождение и удаление еще более нетривиальной задачей. TDL-4 так же шифрует сетевой траффик с помощью SSL для того чтобы избежать обнаружения другими программами, как полезными, так и вредоносными.

В следующий четверг 26 маяв 15 часов провожу вебинар «Переход на Linux: плюсы и минусы. Антивирус Касперского для Linux Fileserver». Организатор вебинара «Лаборатория Касперского», он пройдет в рамках образовательной программы «Школа и Академия Касперского».  В ходе вебинара будут рассматриваться положительные и отрицательные стороны перехода школ на линукс. Я рассмотрю этот вопрос по нескольким критериям и совместно с [...]

В следующий четверг 26 маяв 15 часов провожу вебинар «Переход на Linux: плюсы и минусы. Антивирус Касперского для Linux Fileserver». Организатор вебинара «Лаборатория Касперского», он пройдет в рамках образовательной программы «Школа и Академия Касперского».  В ходе вебинара будут рассматриваться положительные и отрицательные стороны перехода школ на линукс. Я рассмотрю этот вопрос по нескольким критериям и совместно с [...]

Принесли тут на работу флэшку. Попросили помочь восстановить данные. На флэшке все папки стали ярлыками. Ясен пень, что это вирусняк. Помимо ярлыков на флэшке присутствовала папка RECYCLER с файлом e5188982.exe. Присутствовали куча ярлыков с названиями бывших папок. Самих папок не было. Однако объем данных на флэшке остался таким же, что был до заражения. Похожие симптомы [...]

Бывает ли так, что в течении месяца деньги куда то уплывают? Вроде совсем недавно была зарплата, а денег уже нет. На что потратили? Голова – не Дом Советов. Все запомнить нереально. В этом случае вам на помощь придет программа Домашняя бухгалтерия. Все ваши доходы-расходы будут как на ладони.  Вы легко можете повысить эффективность управления вашими [...]