Новости игр и программ. Червь кейлоггер который умеет хорошо прятаться
 "Лаборатория Касперского" сообщила об обнаружении нового почтового полиморфного червя-кейлоггера, использующего оригинальный механизм сокрытия своего присутствия в системе. Червь, получивший название Email-Worm.Win32.Lover.a, распространяется по каналам электронной почты - пользователю приходит письмо с вложенным файлом to_my_love.scr, при запуске которого на экран выводится яркая демонстрация, напоминающая скринсейвер "Геометрический вальс". Картинка генерируется в реальном времени с использованием фрактальной геометрии. Однако данный файл не является скринсейвером, а представляет собой кейлоггер, записывающий все, что пользователь набирает на клавиатуре при работе с веб-браузерами, почтовыми и IM-клиентами (Opera, Firefox, Internet Explorer, The Bat!, MSN Messenger, ICQ, QIP и другими). Механизм сокрытия присутствия червя Email-Worm.Win32.Lover.a в системе реализован оригинальным образом. Для заражения он использует программный код, которым инфицирует исполняемые файлы вышеупомянутых программ, разделяя код инфекции для каждого из приложений на несколько частей, что серьезно затрудняет его обнаружение. При запуске зараженного приложения программный код вируса занимает 4 Кб памяти, где собирает свое тело, и далее записывает в папке Windows файл с именем ia*.cfg. В этот файл сохраняются коды нажатых пользователем клавиш. Как показало исследование червя, проведенное аналитиками "Лаборатории Касперского", файл с отслеженными вредоносной программой данными отправляется на FTP-сервер rdtsc.***.com. Червь Email-Worm.Win32.Lover.a применяет нетипичную для таких программ маскировку своей основной функции , скрываясь за красивыми картинками и выдавая себя за скринсейвер. Лексика, обнаруженная в коде вредоносной программы, даёт основания предположить, что автор червя является русскоговорящим.дата: 25.06.2008
<a href="https://emuplanet.ru/gamenews/qjsy.html" target="_blank">Червь кейлоггер который умеет хорошо прятаться</a>Откроется ссылка в новом окне. Внимание! Приглашаем к сотрудничеству все сайты нашей тематики, для обмена новостями и интересной информацией, готовы предложить за полезную и интересную информацию денежное вознаграждение (если новость или статья действительно стоящая). Ссылку на Ваш проект, как первоисточник, гарантируем! |
Выбранная Вами статья "Червь-кейлоггер, который умеет хорошо прятаться" рекомендует также ознакомиться со следующими новостями:
Flock 1.2.2: браузер нового поколения
Вышла новая версия бесплатного браузера Flock. Созданная на основе Firefox, эта программа позиционируется как "браузер для коммуникации" и отличается от конкурентных продуктов наличием большого числа опций, связанных с Интернет-общением. |
|
Многопользовательский режим Resistance 2
Resistance 2 — сиквел, к одному из главных эксклюзивов для PlayStation 3, должен порадовать покупателей не только отличным сингл-режимом, но и продуманным мультиплеером. Иллюстрации именно этого режима мы и предлагаем вам сегодня. |
|
FlatOut Ultimate Carnage выходит 11 июля
Компания Empire Interactive (подразделение холдинга Silverstar) назвала официальную дату релиза аркадной гоночной игры FlatOut Ultimate Carnage для РС. Проект появится в продаже 11 июля 2008 года. Игра будет совместима с контроллером для Xbox 360. |
|
Спам, который может заразить вирусом
Служба мониторинга вирусной активности компании "Доктор Веб" обращает внимание пользователей на довольно заметную волну спама, содержащего ссылку на зараженный веб-сайт. Все письма в данной спам-рассылке представляют собой короткое сообщение... |
|
Sophos: пользователи не придерживаются мер безопасности
Большинство людей игнорируют установку обновлений в системе безопасности программ и выключают брандмауэры. Таковы результаты последнего исследования, проведенного компанией Sophos. Компания использовала свой бесплатный тест Endpoint Assessment Test.... |
|
Выпущено обновление для Vista SP1
Выпущено обновление для Windows Vista Service Pack 1 (SP1), которое исправляет некоторые ошибки, возникавшие после установки пакета обновлений. В частности, оно исправляет ошибку запуска некоторых программ, таких как Excel 2007 и Windows Media Player... |
|
Состоялся релиз Lost Planet: Colonies
«1С» сообщает о поступлении в продажу обновленной и улучшенной версии фантастического экшена Lost Planet: Extreme Condition. Называется новая версия Colonies Edition. Проект представлен в стандартной упаковке и в подарочном DVD-боксе. |
|
Первые официальные скриншоты inFamous
Если раньше нам давали посмотреть на inFamous только на страницах журналов, то сейчас это удовольствие доступно в высоком разрешении, благодаря щедрости издателей/разработчиков, выложивших в сеть несколько новых скриншотов этого проекта. |
|
В 2009 году можно будет зарегистрировать любой домен первого уровня
На конференции ICANN (Internet Corporation for Assigned Names and Numbers), которая проходила в Париже, было принято решение изменить правила относительно доменов первого уровня. Члены правления организации, ведающей доменными именами, проголосовали.... |
|
Выпущена конечная версия технологии виртуализации Hyper-V
Компания Microsoft сообщила о выпуске полнофункциональной версии технологии виртуализации Hyper-V, основанной на гипервизоре и доступной в ряде версий операционной системы Microsoft Windows Server 2008. С сегодняшнего дня новые заказчики и партнеры... |