Авторизация:


Сообщество людей и технологий
Сегодня у нас: год

Уже есть аккаунт? Войти
Присоединяйся к нашему гик сообществу!

Создай свой блог, делись интересной информацией из мира высоких технологий.

Новый троянец крадет пароли FTP-клиентов и участвует в DDoS-атаках
Новости IT, 2-12-2012, 00:19

Новый троянец крадет пароли FTP-клиентов и участвует в DDoS-атаках

Компания Doktor Web является российским разработчиком средств по защите информации. Он предупреждает о том что, что программа BackDoor.IRC.Codex.1 является опасной. Она запускает на зараженном компьютере файлы, которые загружались из сети, принимает участие DDoS–атак и ворует пароли у известных FTP-клиентов, и данные из веб-формы. Эта программа в некотором роде является троянским вирусом и имеет сходство с другой не мене популярной программой BackDoor.IRC.Aryan.1,которая инфицировала большое количество компьютеров по всему миру.

Как и программы, которые были до BackDoor.IRC.Codex.1,она пользуется технологией IRC,чтобы скоординировать свои действия. Протокол IRC,предназначается, для того чтобы обмениваться текстовыми сообщениями в реальном времени. Программа-вирус при запуске на компьютере пользователя, начинает искать в памяти и удалять процессы, которые создаются командным интерпретатором Windows,после их удаления она создает и сохраняет свою копию, в папке и прописывает путь, к тому месту, где располагается исполняемый файл, который отвечает за то, чтобы приложения загружались автоматически. Все эти действия приводят к модификации реестра. А также программа постоянно отслеживает состояние ветки реестра и производит восстановление необходимых значений, если те были удалены.

После того как программа BackDoor.IRC.Codex.1 проделает несколько манипуляций, которые будут направлены, На то, чтобы противодействовать анализу по ее обнаружению. Эти манипуляции заключается в том, что она ведет поиск в памяти компьютера, который заражен процессы различных отладчиков, отслеживает, не запущен ли он. Также она отслеживает наличие своей копии в системе, сравнив папку, с той из которой она запустилась, с директорией в которой она размещает свои файлы. После этих манипуляций ее следующим шагом будет встраивание собственной процедуры во все процессы, находящиеся в активном состоянии, а также запустит ее отдельным потоком собственного процесса.

У этой программы-вируса достаточно развитый функционал: она может загрузиться, используя удаленный сервер и запускать, на компьютере который заражен разные программы, участвовать в DDoS-атаке, отсылая информацию злоумышленнику, которая вводиться в веб-форму, а также воровать пароли у известных FTP-клиентов.


Другие новости по теме:


Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться и принять участие в жизни нашего интернет-сообщества, либо войти на сайт под своим именем.
Добавьте комментарий, Ваше мнение очень важно:

Имя:*
E-Mail:
Комментарий:
Вопрос:
rgjrg
Ответ:*
Введите код: *


Самое интересное:
Гику на заметку:
Не iPhone самый продаваемый телефон в истории
Новый планшет BlackBerry PlayBook
Особенности ремонта айфонов своими руками
Переделка дачи
Как выбрать недорогой смартфон
Зависимость от... мобильного телефона и телевизора
Востребованные чехлы для ipone 4
Apple. Истинный лидер или дань моде?
Чехлы для смартфонов и айфонов
Вопрос:

Какой операционкой Вы пользуетесь?

Windows 8
Windows 7
Windows Vista или XP
Linux
Mac OS
Другой

 


2020 © Cig-bc.ru - Сообщество людей и технологий.

Все права защищены.

При цитировании любых материалов, публикуемых в журнале, обязательна ссылка, помещенная не ниже первого абзаца текста. При копировании новостных материалов для интернет-изданий обязательна прямая открытая для поисковых систем гиперссылка, размещаемая вне зависимости от объема используемых материалов (полного или частичного). Рекламная статья со ссылкой на ваш ресурс/продукт — 500 рублей/1000 символов (статья будет висеть вечно, в качестве обзорной). Для заказа пишите на sales@cig-bc.ru !

Категории:

Новости IT
Гаджеты
Железо
Софт
Игры
Информация:

О проекте
Регистрация
Статистика
Карта сайта
RSS
Контакт:

Обратная связь
Email: admin@cig-bc.ru