Каждый раз, когда очередной ботнет оказывается побежден совместными силами частных компаний и правительственных организаций — ему на смену приходит следующий, более продвинутый и изощренный. Как и в дикой природе — среди компьютерных вирусов и прочего вредоносного ПО, всегда побеждает сильнейший.
Kaspersky Lab проанализировала деятельность одного из самых интересных ботнетов, активно функционирующих в настоящее время — т.н. Alureon, построенного на базе руткита TDL-4 (о котором на Хабре недавно писала в своем блоге компания Eset). А посмотреть здесь, действительно, есть на что — ведь архитектура ботнета и лежащей в его основе технологии была моментально охарактеризована различными Интернет-изданиями, как «неразрушимая». 4,5 миллиона зараженных машин тоже дают намек на силу используемой архитектуры.
Собственно, TDL-4 был изначально спроектирован с целью избежать уничтожения или удаления — силами закона, антивирусной программы или конкурирующими ботнетами. При установке, TDL-4 удалит с компьютера-носителя все остальное зловредное ПО, для того чтобы пользователь машины не заметил странного поведения машины и не попытался восстановить ее нормальную работу. Цель ясна как белый день — руткит старается оставаться незаметным, ведь в большинстве ситуаций именно пользователь, а не программа, замечает изменения в работе компьютера (резкие «выбросы» пакетов с данными, снижение производительности и т.д.).
Для того, чтобы мимикрия была максимально эффективной, руткит (а точнее — буткит) инфицирует раздел главной загрузочной записи жесткого диска (MBR), ответственной за загрузку операционной системы. Это значит, что код руткита загружается еще до ОС, не говоря об анти-вирусе, что делает его нахождение и удаление еще более нетривиальной задачей. TDL-4 так же шифрует сетевой траффик с помощью SSL для того чтобы избежать обнаружения другими программами, как полезными, так и вредоносными.
Rocketeer - второй сингл с альбома американского электро-хоп квартета Far East Movement под названием Free Wired. На территории США песня была выпущена 29 октября 2010 года, а на территории Европы...
Это только часть сообщения! Чтобы узнать еще больше, заходите на наш блог Alive Songs!
2011-06-21 19:52:57
После нескольких недель поисков, согласований и т.д., рады сообщить вам, что время и место ...
+ развернуть текстсохранённая копия
После нескольких недель поисков, согласований и т.д., рады сообщить вам, что время и место неформального мероприятия Oracle BI Пиво 2011 определено! Состоится оно в четверг, 7-го июля 2011 года в ресторане “Старина Мюллер” на Малой Дмитровке. Зарегистрироваться можно по этой ссылке. К сожалению, обычно количество регистраций у нас превышает количество мест в зале, поэтому мы [...]...(read more)
+ развернуть текст 
Far East Movement 
