Методы обнаружения вирусов

14 ноября 2016 года

Специалисты фирмы «Доктор Веб» закрепили серию DDoS-атак на сайты отечественных банков «Росбанк» эдак словно «Росэксимбанк». Для этого преступники пользуют троянца BackDoor.IRC.Medusa.1.

BackDoor.IRC.Medusa.1 — вредная программа, относящаяся к категории IRC-ботов. эдак именуют троянцев, кои способны соединяться в ботнеты эдак словно зашибать команды с поддержкой протокола обмена текстовыми сообщениями IRC (Internet Relay Chat). Подключаясь к конкретному чат-каналу, IRC-боты ждут от злоумышленников особых директив. главное назначение BackDoor.IRC.Medusa.1 заключается в исполнении атак на несогласие в обслуживании (DDoS-атак). Вирусные аналитики фирмы «Доктор Веб» предполагают, словно какой-нибудь данная вредная программа применялось в ходе массированных атак на Сбербанк России, о коих всевозможные СМИ сообщали в крайнее время.

BackDoor.IRC.Medusa.1 умножать скорпулезно исполнять чуть-чуть типов DDoS-атак, а уж уж а уж тоже по команде злоумышленников загружать эдак словно швырять на зараженной машине исполняемые файлы. На иллюстрации далее представлено опубликованное вирусописателями инструкция оператора бот-сети, сотворенной с применением троянца BackDoor.IRC.Medusa.1, которое содержит список поддерживаемых троянцем команд:

screen BackDoor.IRC.Medusa.1 #drweb

В истинное пора киберпреступники деятельно продвигают BackDoor.IRC.Medusa.1 на подпольных форумах. авторы троянца утверждают, словно ботнет из 100 зараженных компов в силах генерировать перед началом 20 000-25 000 запросов в одну секунду с пиковым ролью в 30 000. В качестве подтверждения они приводят график тестовой атаки на http-сервер NGNIX:

screen BackDoor.IRC.Medusa.1 #drweb

На настоящий миг на одном из IRC-каналов, контролирующих ботнет BackDoor.IRC.Medusa.1, записанно 314 функциональных подключений. разбор журнальчика переданных бот-сети команд показывает, словно с 11 по 14 ноября 2016 годы преступники многократно штурмовали сайты rosbank.ru («Росбанк»), eximbank.ru («Росэксимбанк»), а уж уж а уж тоже fr.livraison.lu эдак словно en.livraison.lu (сеть ресторанов Livraison) эдак словно korytov-photographer.ru (частный веб-сайт).

screen BackDoor.IRC.Medusa.1 #drweb

Сигнатура BackDoor.IRC.Medusa.1 добавлена в вирусные основы Dr.Web. знатоки фирмы «Доктор Веб» продолжают наблюдать за развитием ситуации.

Подробнее о троянце

НОВОЕ НА САЙТЕ

17 апреля 2024 года

В 2023 году самыми всераспространенными Android-угрозами стали троянские программы, демонстрирующие рекламу. Шпионские троянские приложения по уподоблению с прошлым годом понизили свою энергичность таково словно стали вторыми по числу детектирований на защищаемых антивирусом Dr.Web устройствах. невзирая на то, словн... Вирусные новости

11 апреля 2024 года

Компания «Доктор Веб» 4 апреля сообщила о выпуске обновления для продуктов линейки Dr.Web Enterprise Security Suite, сертифицированных ФСТЭК России.

Обновление ориентировано н... Антивирус Dr.Web

4 апреля 2024 года

Компания «Доктор Веб» информирует о выпуске обновления Dr.Web Desktop Security Suite (для Windows), Dr.Web Server Security Suite (для Windows), Dr.Web Mail Security Suite (для MS Exchange) так как Агента Dr.Web для Windows в составе сертифицированного ФСТЭК нашей родины Dr.Web Enterprise Security Suite (сертификат соответствия №3509). В рамках ... Антивирус Dr.Web

1 апреля 2024 года

Согласно этим статистики детектирований Dr.Web для мобильных механизмов Android, в феврале 2024 лета несравнимо возросла энергичность маркетинговых троянских программ из семейства Android.HiddenAdsВирусные новости

1 апреля 2024 года

Анализ статистики детектирований антивируса Dr.Web в феврале 2024 лета отобразил рост общего числа найденных опасностей на 1,26% по уподоблению с январем. При данном количество удивительных опасностей снизилось на 0,78%. фаворитные позиции по численности детектирований снова заняли всевозможные маркетинговые... Вирусные новости