Обнаружен первый компьютерный вирус, внедряющийся на самый высокий уровень безопасности Windows NT

«Лаборатория Касперского» сообщает об обнаружении первого в мире компьютерного вируса, внедряющегося на самый высокий уровень безопасности Windows NT — область системных драйверов. Эта особенность делает вирус труднодоступным для лечения в памяти многими антивирусными программами. Вирус был прислан 7 октября клиентами «Лаборатории Касперского», жаловавшимися а странное поведение их компьютерных систем. Детальный анализ подозрительных объектов подтвердил наличие в них нового вируса «Infis».

«Infis» не оказывает никакого разрушительного воздействия на зараженные компьютеры. Однако процедура заражения файлов содержит ряд ошибок, из-за которых вирус портит некоторые файлы при попытке внедрения в них. При запуске испорченные файлы вызывают стандартное сообщение Windows NT об ошибке в приложении.

Техническое описание