www.travelled.ru

Как элементарно обходятся антивирусы и их «поведенческие анализаторы»

http://habrahabr.ru/blogs/infosecurity/135716/#habracut

все мы смертны

таки споймал (вернее - определил) двух "зверей" Один - (Win32/Poebot. NAL (или NAK)) ... а второй - (Backdoor. Win32. Haxdoor. a). Троянская программа, предоставляющая удаленный доступ злоумышленнику к зараженной системе. Имеет шпионский функционал и пытается воровать пароли из разных программ. Размер основного файла ? около 25 КБ. Антивирус пытается удалить - но не может. Вирус вызывает критическую ошибку и отправляет комп на принудительную перезагрузку. Сам троян постоянно модифицируется и изменяется на компьютере. Самый простой способ - форматировать диск и переставить Виндовс. Или - блокировать файрволлом и ждать обновлений, которые смогут удалить троянов. П.С. - возможно это не всё... мелькнули ещё как минимум два трояна. NewHeur_PE и HTML/Phishing. gen

Сам троян хитрый. Он создаёт свою архивную копию, которая через время "просыпается" и снова заражает комп. Т.е. - удаляешь активный, а через пару часов - он снова "оживает". И всё время под новыми именами. Антивирус на этот "спящий" вариант не реагирует почему-то. Т.е. - не находит.

не сдавайся, комрад!!!