Руткит сохраняет HDD в неизменном состоянии

//19.09.2013 Руткит сохраняет HDD в неизменном состоянииРуткит сохраняет HDD в неизменном состоянии

Вьетнамская антивирусная компания Bkav обнаружила зловред с очень необычным механизмом самозащиты. Чтобы защититься от удаления, этот руткит как бы «замораживает» жесткий диск в карантине. С момента заражения любое изменение, которые пользователь вносит в файловую систему, будет потеряно после перезагрузки. То есть каждый новый файл исчезнет, изменившийся файл вернется в исходное состояние, а удаленный файл восстановится.

Предварительно вирус создаёт несколько исполняемых модулей для выполнения своих функций и защиты диска.

Руткит сохраняет HDD в неизменном состоянии

Wininite.exe получает команды от двух управляющих серверов nb.gg.xiaozi.com и cc.176bazhe.com:555, один в Китае, в торой в США.

DiskFit.sys — драйвер, который и осуществляет откат HDD к предыдущему состоянию.

PassThru.sys — сетевой драйвер для блокировки доступа к веб-сайтам и редиректа.

Black.dll — модуль для распространения вируса.

«Заморозка» HDD осуществляется путем установки нового виртуального устройства, которое контролирует запись и считывание с диска. DiskFit.sys также создает кэширующую область на диске, в которой происходят все операции. Если пользователь пытается изменить файл, его запрос на доступ к файлу блокируется, менеджер DiskFit.sys копирует файл в кэширующую область и перенаправляет запрос пользователя туда.

Руткит сохраняет HDD в неизменном состоянии

Для удаления заразы Bkav рекомендует скачать утилиту BkavRootFreezeRemover.

вирусруткит


Следующие статьи
Предыдущие статьи

КомментарииUserГость
19.09.2013 19:39:11
Ответить

Подробнее: http://www.xakep.ru/post/61281/default.asp

Читать комменты и комментировать

Добавить комментарий / отзыв



Защитный код
Обновить

Руткит сохраняет HDD в неизменном состоянии | | 2013-09-19 18:05:00 | | Статьи об Интернет безопасности | | //19.09.2013 Вьетнамская антивирусная компания Bkav обнаружила зловред с очень необычным механизмом самозащиты. Чтобы защититься от удаления, этот руткит как бы «замораживает» жесткий диск в | РэдЛайн, создание сайта, заказать сайт, разработка сайтов, реклама в Интернете, продвижение, маркетинговые исследования, дизайн студия, веб дизайн, раскрутка сайта, создать сайт компании, сделать сайт, создание сайтов, изготовление сайта, обслуживание сайтов, изготовление сайтов, заказать интернет сайт, создать сайт, изготовить сайт, разработка сайта, web студия, создание веб сайта, поддержка сайта, сайт на заказ, сопровождение сайта, дизайн сайта, сайт под ключ, заказ сайта, реклама сайта, хостинг, регистрация доменов, хабаровск, краснодар, москва, комсомольск |
 
Поделиться с друзьями: