По мнению экспертов антивирусной компании Trend Micro, сетевой червь
Conficer все-таки начал проявлять первые признаки активности и серверы
компании уже на протяжении нескольких суток фиксируют растущие объемы
пирингового трафика между инфицированными компьютерами.
Одновременно
с этим, в блоге компании появилось сообщение об обнаружении нового
варианта червя Conficker Worm_Downnad.E, который распространяется при
помощи технологии P2P. Сообщается, что действию данного червя
подвержены только пользователи операционной системы Windows. Девид
Перри, директор по информационному образованию Trend Micro, говорит,
что компания сейчас занята исследованием образов кода, но уже очевидно,
что он как минимум работает в качестве кейлоггера и похищает закрытую
информацию с зараженной машины.
Существующая на сегодня
разновидность червя распространяется в различных .sys-файлах нескольких
руткитов, причем само наличие вредоноcного кода в рутките обнаружить
очень сложно, так как Conficker з
...
Читать дальше »