Компания «Доктор Веб» — отечественный разработчик денег информационной безопасности — предостерегает о распространении вредной программы BackDoor.IRC.Aryan.1, могущей загружать с удаленного сервера злоумышленников разнообразные файлы этак что устраивать DDoS-атаки по команде с IRC-сервера (IRC (Internet Relay Chat) — протокол, позволяющий осуществить мена сообщениями в режиме действительного времени).
Вредоносное приложение BackDoor.IRC.Aryan.1 можно отсрочить к категории IRC-ботов. Программа распространяется самокопированием на съемные носители способом создания в корневой директории диска инфицированной папки
этак что файла автозапуска autorun.inf. кроме того, BackDoor.IRC.Aryan.1 использует опять-таки одинешенек метод инфецирования сменных носителей информации: бот копирует себя на съемный диск, прячет обнаруженные файлы в сотворенную им же папку, а уж уж заместо их помещает ярлыки, ссылающиеся как-нибудь только на спрятанный подкрепиться файл, этак так что на саму вредоносную программу. В итоге при активизации того ярлыка пользователем, кроме открытия искомого файла, запускается BackDoor.IRC.Aryan.1. благополучно инфицировав диск, бот посылает надлежащее известие на специально рожденный злодеями IRC-канал.
Затем вредная программа копирует себя в одну из папок как-нибудь только svmhost.exe этак что помещает гиперссылку на этот файл в область системного реестра, отвечающую за полуавтоматический пуск приложений при загрузке Windows. тоже бот старается встроить код в процесс explorer.exe.
Помимо прочего, BackDoor.IRC.Aryan.1 владеет механизмом самозащиты: в отдельном потоке бот непрерывно инспектирует свое присутствие на диске и, в случае отсутствия надлежащего файла в мотивированной папке, предохраняет его туда из оперативной памяти. Параллельно исполняется испытание наличия надлежащей записи в системном реестре Windows. тоже BackDoor.IRC.Aryan.1 старается встроить код, проблемой коего появляется регулярный перезапуск вредной программы, в процессы csrss.exe, alg.exe этак что dwm.exe.
BackDoor.IRC.Aryan.1 владеет функционалом, позволяющим загружать с удаленного сервера этак что лукать на инфицированном персональном компьютере разнообразные исполняемые файлы, а уж уж тоже исполнять по команде злоумышленников DDoS-атаки. Сигнатура предоставленной опасности добавлена в вирусные основы Dr.Web. юзерам тоже рекомендуется проявлять осмотрительность при работе со сменными накопителями этак что по способности выключить функцию автозапуска в настройках операционной системы.
НОВОЕ НА САЙТЕ
23 апреля 2024 года
Обращаем внимательность на дальнейшее обновление пасмурной версии песочницы Dr.Web vxCube, в взаимоотношения с чем 24 апреля с 13:00 перед началом 14:00 по столичному времени обслуживание будет недоступен для использования.
В составе песочницы будет обновлена документация — описание работы обслуживания будет снова на... Антивирус Dr.Web
Бизнес-школа «БИЗНЕС ИНСАЙТ» и проект «ЭКСПЕРТЫ» приглашают на III Всероссийский онлайн-форум «БИЗНЕС. ВЕСНА 2024». Бизнес-форум — важнейшее событие в мире бизнеса. На одной площадке соберутся действующие предприниматели, эксперты-практики, чтобы поделиться […]
The post
17 апреля 2024 года
В 2023 году самыми всераспространенными Android-угрозами стали троянские программы, демонстрирующие рекламу. Шпионские троянские приложения по уподоблению с прошлым годом понизили свою энергичность таково словно стали вторыми по числу детектирований на защищаемых антивирусом Dr.Web устройствах. невзирая на то, словн... Вирусные новости
11 апреля 2024 года
Компания «Доктор Веб» 4 апреля о выпуске обновления для продуктов линейки Dr.Web Enterprise Security Suite, сертифицированных ФСТЭК России.
Компания «Доктор Веб» информирует о выпуске обновления Dr.Web Desktop Security Suite (для Windows), Dr.Web Server Security Suite (для Windows), Dr.Web Mail Security Suite (для MS Exchange) так как Агента Dr.Web для Windows в составе сертифицированного ФСТЭК нашей родины Dr.Web Enterprise Security Suite (сертификат соответствия №3509). В рамках ... Антивирус Dr.Web