Архив

Обнаружен первый компьютерный вирус, внедряющийся на самый высокий уровень безопасности Windows NT

«Лаборатория Касперского» сообщает об обнаружении первого в мире компьютерного вируса, внедряющегося на самый высокий уровень безопасности Windows NT — область системных драйверов. Эта особенность делает вирус труднодоступным для лечения в памяти многими антивирусными программами. Вирус был прислан 7 октября клиентами «Лаборатории Касперского», жаловавшимися а странное поведение их компьютерных систем. Детальный анализ подозрительных объектов подтвердил наличие в них нового вируса «Infis».

«Infis» не оказывает никакого разрушительного воздействия на зараженные компьютеры. Однако процедура заражения файлов содержит ряд ошибок, из-за которых вирус портит некоторые файлы при попытке внедрения в них. При запуске испорченные файлы вызывают стандартное сообщение Windows NT об ошибке в приложении.

Техническое описание

Обнаружен первый компьютерный вирус, внедряющийся на самый высокий уровень безопасности Windows NT

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Отчеты

ToddyCat — ваш скрытый почтовый ассистент. Часть 2

Разбираем Umbrij — новый инструмент APT-группы ToddyCat для компрометации корпоративной переписки в сервисе Gmail. Целью атак стал токен авторизации OAuth, при помощи которого злоумышленники получали доступ к сервисам Google.