1 апреля бот-сеть Shadow перейдет на новый режим работы.

Новости ИТ — хостинг, лечение сайта от вирусов
1 апреля 2009
Просмотров: 21
IT-новости

Компания «Доктор Веб» сообщила о появлении новой модификации полиморфного сетевого червя Win32.HLLW.Shadow.based (также известного под именами Kido/Conficker), обеспечивающего основной функционал бот-сети Shadow. По прогнозам «Доктор Веб», с 1 апреля бот-сеть перейдет на новый режим работы. Как пояснили в антивирусной компании, на компьютерах, зараженных ранее различными модификациями полиморфного червя Win32.HLLW.Shadow.based, появившимися в феврале и марте этого года, будет произведено обновление вредоносного ПО, в результате чего будет запущен генератор адресов к заранее подготовленным сайтам для получения с них инструкций по дальнейшей работе. Каждые сутки будет генерироваться 50 000 адресов, среди которых будет выбираться 500 адресов, через которые будут происходить попытки обновления вредоносного ПО. При этом процесс обновления будет тщательно регулироваться таким образом, чтобы не создавать значительную нагрузку на хостинг-серверы, на которых расположены данные вредоносные серверы. Такой работе бот-сети воспрепятствовать будет значительно сложнее, считают в «Доктор Веб».

Напомним, что Win32.HLLW.Shadow.based для своего распространения использует сразу несколько каналов, среди которых выделяются съёмные носители и сетевые диски. Червь также может распространяться с использованием стандартного для Windows-сетей протокола SMB. При этом для организации удалённого доступа к компьютеру Win32.HLLW.Shadow.based перебирает наиболее часто встречающиеся способы задания пароля, а также пароли из своего словаря. Наконец, вирус распространяется по сети с использованием уязвимости, которая устраняется с помощью критичного обновления, описанного в бюллетене Microsoft MS08-067.

На ту же тему
Свежие записи
Apple перенесла релиз iOS 13.1 и iPadOS
Huawei Mate 30 Series официально анонсирована
Смартфоны iPhone 11 работают на LTE-процессорах Intel
Honor рассказал о первом 5G-смартфон бренда
Samsung начнет тестирование Android 10 для Galaxy S10 и Note 10 в октябре
Новости ИТ — хостинг, лечение сайта от вирусов © 2007-2020   · Копирование материалов разрешено при условии прямой гиперссылки на RUSinter.net Наверх