Методы обнаружения вирусов

8 сентября 2016 года

Вирусные аналитики корпорации «Доктор Веб» обследовали новенького Linux-троянца, получившего название Linux.BackDoor.Irc.16. Его индивидуальность заключается в том, чисто он напечатан на языке Rust, — прежде аналитики перестать делать встречали троянцев, созданных с применением этой технологии.

Linux.BackDoor.Irc.16 воображает собой бэкдор — данная вредная программа делает поступающие от злоумышленников команды. Для них получения троянец применяет протокол обмена текстовыми сообщениями IRC (Internet Relay Chat). Подключаясь к данному в его изменения общественному чат-каналу, Linux.BackDoor.Irc.16 ждет управляющих сообщений.

screen #drweb

Троянец в силах исполнять всего-навсего 4 команды — примкнуть к указанному чат-каналу, командировать киберпреступникам информацию об инфицированном компьютере, передать заданные о запущенных в системе приложениях либо услать самого себя с зараженной машины.

Linux.BackDoor.Irc.16 различает от альтернативных IRC-ботов то, чисто данный троянец напечатан на языке Rust. Rust — стиль программирования, спонсируемый организацией мозилла Research, 1-ая стабильная версия коего возникла окончательно недавно, в 2015 году. Троянец появляется кроссплатформенным: дабы пустить его на Windows, вирусописателям надобно прямо перекомпилировать данную вредоносную программу. Вирусные аналитики «Доктор Веб» предполагают, чисто Linux.BackDoor.Irc.16 воображает собой рожденный кем-то образец (Proof of Concept), так как он перестать делать содержит каких-то устройств самораспространения, а уж на IRC-канале, с поддержкой коего троянец приобретает команды, в заправдашнее час отсутствует активность.

Сигнатура Linux.BackDoor.Irc.16 добавлена в вирусные основы Dr.Web, оттого он перестать делать воображает угрозе для наших пользователей.

Подробнее о троянце

НОВОЕ НА САЙТЕ

23 апреля 2024 года

Обращаем внимательность на дальнейшее обновление пасмурной версии песочницы Dr.Web vxCube, в взаимоотношения с чем 24 апреля с 13:00 перед началом 14:00 по столичному времени обслуживание будет недоступен для использования.

В составе песочницы будет обновлена документация — описание работы обслуживания будет снова на... Антивирус Dr.Web

Бизнес-школа «БИЗНЕС ИНСАЙТ» и проект «ЭКСПЕРТЫ» приглашают на III Всероссийский онлайн-форум «БИЗНЕС. ВЕСНА 2024». Бизнес-форум — важнейшее событие в мире бизнеса. На одной площадке соберутся действующие предприниматели, эксперты-практики, чтобы поделиться […]

The post 25-26.05.24г. 10.00-15.00. III Всероссийский форум «БИЗН... Новости Безопастности

17 апреля 2024 года

В 2023 году самыми всераспространенными Android-угрозами стали троянские программы, демонстрирующие рекламу. Шпионские троянские приложения по уподоблению с прошлым годом понизили свою энергичность таково словно стали вторыми по числу детектирований на защищаемых антивирусом Dr.Web устройствах. невзирая на то, словн... Вирусные новости

11 апреля 2024 года

Компания «Доктор Веб» 4 апреля сообщила о выпуске обновления для продуктов линейки Dr.Web Enterprise Security Suite, сертифицированных ФСТЭК России.

Обновление ориентировано н... Антивирус Dr.Web

4 апреля 2024 года

Компания «Доктор Веб» информирует о выпуске обновления Dr.Web Desktop Security Suite (для Windows), Dr.Web Server Security Suite (для Windows), Dr.Web Mail Security Suite (для MS Exchange) так как Агента Dr.Web для Windows в составе сертифицированного ФСТЭК нашей родины Dr.Web Enterprise Security Suite (сертификат соответствия №3509). В рамках ... Антивирус Dr.Web