Трояны научились удалять антивирусы: отчет компании Dr. Web

[Nestax]

Компания "Доктор Веб" подвела итоги анализа активности вредоносных программ в декабре прошлого года. Декабрь завершил 2010 год распространением вредоносных программ с использованием технологий, которые вирусописатели изобретали на протяжении всего года. Злоумышленники применили новые технологии, позволяющие удалять с компьютера пользователя антивирусное ПО, а западноевропейские пользователи во время празднования католического Рождества ощутили на себе эпидемию распространения вредоносной программы Trojan.Hottrend.32, подменяющей результаты запросов в поисковых системах.

Основной сложностью, с которой столкнулись многие антивирусы при лечении компьютеров, зараженных Trojan.Hottrend.32, были связаны с тем, что лечение проводилось не полностью, и после такого «лечения» после перезагрузки компьютера система уже не загружалась корректно — пользователи наблюдали BSOD — так называемый «синий экран смерти».

В декабре появилась информация о многокомпонентном троянце Trojan.VkBase.1, научившемся удалять современные антивирусные продукты. Для этого троянец перезагружал систему в Безопасный режим. Целью Trojan.VkBase.1 являлась банальная блокировка компьютеров с целью вымогания выкупа за разблокировку, но после разблокирования системы пользователей ждал очередной сюрприз — несмотря на то, что антивирусная программа, установленная ранее, была удалена вредоносной программой при заражении системы, пользователю предлагалась иллюзия того, что антивирусная программа продолжает работать в нормальном режиме. Для этого авторы программы использовали модуль Trojan.Fakealert.19448, который имитировал установленный ранее антивирус, хотя на самом деле это не соответствовало действительности.

С полным отчетом можно ознакомиться здесь
_________________
Нужны какие-нибудь файлы с TORRENTS.BY, пиши в ЛС, возможно смогу помочь

[Товарищ Котов]

Трояны научились удалять антивирус от компании Dr. Web
так правильнее

Добавлено спустя 2 минуты 42 секунды:

Имя: TR/Shutdowner.fft Обнаружен: 13/12/2010 Вид: Троянская программа В реальных условиях: Да Отмеченные факты заражения: Средний Потенциал распространения: Низкий Потенциал повреждений: Низкий Файл статистики: Да Размер файла: 3.584 байт. Контрольная сумма MD5: 78d52146a1733a12c90153f88f227ef5 Версия IVDF: 7.10.15.15 Метод распространения: • Нет собственной процедуры распространения Псевдонимы (аliases): • Kaspersky: Trojan.Win32.Shutdowner.ffn • F-Secure: Trojan.Win32.Shutdowner.ffn • Sophos: Troj/Agent-PSC • AVG: Patched_c.JYP • Grisoft: Patched_c.JYP • Eset: Win32/Bamital.EX • AhnLab: Trojan/Win32.Shutdowner • DrWeb: Trojan.Hottrend.32 • Fortinet: W32/Shutdowner.FFN!tr • Ikarus: Trojan.Win32.Shutdowner http://row.avira.com/ru/threats/section/fulldetails/id_vir/5888/tr_shutdowner.fft.html

_________________
абырвалг