Вирусы против вирусов, эволюция развития...

Касперский обнаружил неуничтожимого супер вредоноса TDL-4

Гигантскую вредоносную ботсеть состоящую из миллионов зараженных компьютеров обнаружила "Лаборатория Касперского". Анализ вредоносной сети, управляемой руткитом TDSS или TDL-4, проведенный специалистами, выявил ряд уникальных особенностей супер вируса и созданного им ботнета, включая возможность заражения 64-битных операционных систем, самозащиту от конкурентов и от антивирусных программ, и способность сохранять работоспособность даже при блокировке активных командных центров.

Вирус TDL-4 автономно ведет борьбу с другими вирусами, очищая компьютеры пользователей от распространенных вирусов, таких как ZeuS, Optima и других, при этом устанавливает на машину жертву целый набор собственных компонентов - фальшивые антивирусы, скрипты для рассылки спама и накрутки рекламного трафика, а так же предлагает открытие проксисервера для анонимного серфинга в интернет, через зараженные ПК пользователей включенных в ботсеть.

Для чего создана мощная ботсеть из зараженных компьютеров пока не понятно, но его активная доработка, судя по всем признакам, продолжается. Специалисты "Лаборатория Касперского" отмечают высокую технологичность TDL-4 и его особенности, которые и делают систему практически неуничтожимой и сложной для анализа. При старте пользовательского компьютера руткит запускается раньше загрузки операционной системы Виндос и до загрузки антивирусной программы, использование эксплойтов из арсенала Stuxnet, использование технологий p2p, существенно осложняют борьбу с вирусом TDL-4. и делает руткит практически неуязвимым.
12 July 2011

Полностью интересную статью о TDL-4 читаем здесь

17

старте пользовательского компьютера руткит запускается раньше загрузки операционной системы Виндос

Он что в бут секторе прописан? Имхо слышал про заражения загрузочного сектора (ещё под досом), слышал про заражение библиотек группы вин ай пи, но грузятся они вместе с системой (раньше антивируса), ничего нового, всё уже было, только теперь под 7-кой...
Искусственный интеллект тут ни при чём, это программа работающая по определённым алгоритмам, или попытка создания закрытой вирусной сети на базе заражённых машин.

0

Сообщение от Artron Искусственный интеллект тут ни при чём,

У самой программки его отродясь не было, Artron, согласен с вами. Искусственный интеллект нужен антивирусу.

0

Сообщение от Artron Искусственный интеллект тут ни при чём

как на это посмотреть, система похоже будет жить несмотря на отдельные мероприятия...

0

0

здесь тех детали. даже мне ничего в этом не понимающему было интересно. дропер) хорош.
https://xakepy.cc/showthread.php?t=64161&page=1

6

пожалуй эта статья, гораздо информативней раскрывает этот механизм..
что ж...как говорится: нет слов...полёт инженерной мысли понятен:
"всё гениальное просто, всё сложное - обречено"...

удручает одно, антивирус как понятие, в отчётах TDL серверу даже не упоминается,
по видимому, как реальный аргумент не рассматривается, т.к.
всё работает на уровне возможностей предоставляемых самой системой...

3

0

Сообщение от qvad жители понятия не имею о 2-й мировой

0

Сообщение от Eastman фальшивые антивирусы

При том, что он

Сообщение от Eastman автономно ведет борьбу с другими вирусами,

? Да нет, они настоящие. Только у них двойные стандарты: самого то TDL они не трогают.

Добавлено через 24 минуты
Deni-free, игровой интеллект уступает даже эмпирическому сканеру. И хотя он здорово продвинится, если ему освободить ресурсы из под графки, но в результате их не хватит на приалады. На игры - в том числе (с той самой графикой, от которой мы хотели разгрузить комп и вторым игровым интеллектом в нагрузку), если данный конкретный пользователь - геймер, но не только. Инженерные прилады и вычислительные эксперименты могут жрать ещё больше ресурсов, чем даже игры. И ни один комп и так не потянет множественную эмуляцию самого себя, а ресурсоёмкость программ будет расти, опережая ресурсы. Это во времена спектрумов хватало 16-ти (а иногда и 6-ти) килобайт, а в наличии было 42 килобайта оперативы, а уже в 2002-м на моём, например, компе оперативы было всего 128 мегобайт при потребности 2 757 мегабайт только для данных и полной 4 гигабайта. Сейчас у меня те самые 4 гигабайта, а хотелось бы 256 гигов и систему без явного ограничения фактической разрядности адреса с 33-мя битами (как в семёрке домашней x64), а чтоб разрешались 64. И чем дальше, тем острее будет нехватка памяти, в конце концов даже дисковые массивы начнут отставать от потребности в оперативе.

Добавлено через 11 минут

Сообщение от ntlinuxnt они реально эволюционируют!

А ты не знал? И человек им в этом с самого начала помогает. Сначала процесс крутился полностью в головах девелоперов (железячных - в первую очередь), а сейчас они просто дошли до начала самостоятельной эры.

0

Сообщение от Eastman [URL="http://avast.kz/news/9-newavast/47-tdl-4.html"] Для чего создана мощная ботсеть из зараженных компьютеров пока не понятно

а для чего они обычно создаются?

0

Сообщение от SanSS а для чего они обычно создаются?

http://www.securelist.com/ru/a... =204007610

1

Сообщение от Katharsis http://www.securelist.com/ru/analysis?pubid=204007610

прекрасное дополнение к теме, в статье выделил актуальную фразу:

Они позволяют заражать компьютерные системы посетителей вредоносной веб-страницы, используя уязвимости в программном обеспечении браузеров или в плагинах к ним.

сам был свидетелем, как посредством плагина к мозилле(скачивание роликов Ютуб), происходила самостоятельная закачка вредоносов под видом "доверенных" файлов...

0

Вредоносная программа-бот старается как можно незаметнее функционировать в системе, при этом практически не распознается антивирусами.

и еще - После срабатывания эксплойта браузер покорно загружает из Сети на компьютер пользователя исполняемый файл и запускает его. - но Google Chrome всегда же спрашивает, можно ли начать загрузку?

1

Вот те и хедкраб на монитор)

0