Instalki.pl » Aktualności » Bezpieczeństwo » Trojan downloader stanowi problem dla skanerów antywirusowych
Trojan downloader stanowi problem dla skanerów antywirusowych PDF Drukuj Email
Niedziela, 29 Styczeń 2012 03:27, Wpisany przez Rafał Kowalewski
Zespół badaczy Microsoft Malware Protection Center znalazł trojan downloader, który nie wykazuje żadnych podejrzanych procedur w początkowym stadium swojego działania, przez co jest trudny do wykrycia dla skanerów antywirusowych. Po jego uruchomieniu program napisany w Visual Basic ładuje stronę tybetańskiej restauracji. HTML dla tej witryny ukrywa kod powłoki, który następnie jest poberany do pamięci RAM i wykonywany.

Plik wykonywalny, który Microsoft nazwał TrojanDownloader:Win32/Poison.A, daje komunikat o błędzie na komputerze nie podłączonym do internetu. Jednak gdy złośliwy kod został już pomyślnie uruchomiony, kopiuje się do folderu systemowego i stamtąd zaczyna działanie jako keylogger.

Nowoczesny system monitorowania zachowania skanera antywirusowego jest w stanie rozpoznać program po zachowaniu. Trudność stanowi element szpiegujący, który jest pobierany przez trojan downloadera. Został on utworzony na narzędziu "Poison Ivy", które może dostarczyć ładunek bezpośrednio jako kod powłoki.

Normalnie, downloader ściąga plik wykonywalny z internetu, zapisuje go na dysku, po czym wykonuje go. Działania te powinny zaalarmować skaner monitorowania zachowań. Przykład zagrożenia wykrytego przez MMPC pokazuje, jak ważne jest, aby zainstalować program antywirusowy z monitorem zachowania.

Źródło: Heise
Komentarze (0)Add Comment

Napisz Komentarz
mniejsze | większe

busy
Podobne tematy:
Wikimedia ostrzega przed szkodliwym oprogramowaniem
Wikimedia Foundation informuje, że komputery niektórych użytkowników Wikipedii zainfekowane są szkodiwym oprogramowaniem, które powoduje wyświetlanie reklam na stronach tej encyklopedii. Fundacja poinformowała wczoraj, że jest finansowana p
2012-05-16
Symantec: Polska w czołówce zagrożonych krajów
Firma Symantec opublikowała 17. wydanie "Raportu o zagrożeniach bezpieczeństwa w internecie" (ang. Internet Security Threat Report, Volume 17). Raport ujawnia 81-procentowy wzrost ataków wykorzystujących złośliwe oprogramowanie przy mniejszej
2012-05-11
Hakerzy ujawnili hasła 55 000 kont na Twitterze
Social Media już od kilku lat stają się coraz chętniej używanym narzędziem w pracy, biznesie oraz w polityce. Twitter dawno juz przestał być tylko źródłem informacji i rozrywki. Nic dziwnego, że sieci społecznościowe, na których przech
2012-05-10
Flash 11.3 z trybem chronionym dla Firefoksa
Adobe Flash Player 11.3, obecnie w trzeciej wersji beta, wprowadzi tzw. tryb chroniony dla użytkowników Firefoksa w systemie Windows Vista lub nowszej wersji. Adobe twierdzi, że tryb ów, znany również jako "piaskownica", jest porównywalny z tr
2012-05-08
Poważny błąd w Mac OS X
Nadchodzi ciężki okres dla Apple i prawdziwa pożywka dla zagorzałych fanów komputerów klasy PC. W systemie operacyjnym OS X wykryto lukę, o której powiedzenie „krytyczna” to za mało. Okazuje się bowiem, że w niektórych przypadkach has
2012-05-06
Poprawki Patch Tuesday zamkną krytyczne luki systemu Windows
W ramach majowego dnia poprawek, Patch Tuesday, Microsoft planuje wydać w sumie siedem biuletynów, dzięki którym zlikwidowane zostaną 23 luki. Zespół ds. bezpieczeństwa firmy z Redmond odniósł się również do publikacji demo exploita Micr
2012-05-05