«Лаборатория Касперского» сообщает о детектировании и лечении уникального MBR-руткита

«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, сообщает о детектировании и лечении нового варианта уникального MBR-руткита.

Новый вариант вредоносной программы Sinowal, обладающей функционалом скрытия своего присутствия в системе при помощи заражения главной загрузочной записи (MBR, Master Boot Record) жесткого диска, был обнаружен экспертами компании в конце марта 2009 года.

Далее [URL="http://www.kaspersky.ru/news?id=207732967"]тут[/URL]

[B]Гриша[/B]
Ну, трудности с детектом - понятно, а с лечением какие трудности? Что, перезапись MBR на стандартную, типа fixmbr с консоли восстановления или с применением др.утилит, не помогает?

Помогает.
Заражается теперь мбр только первого диска, потому вылечить действительно не очень сложно.
Конечно, если знать, что это и как с ним бороться :).

P.S. По новости - похоже, несколько рановато.

[QUOTE=Alexey P.;400196]
P.S. По новости - похоже, несколько рановато.[/QUOTE]
А drWeb не рановато? :)

дрвеб хотя бы инжектированную длл (torpig) в памяти детектит. Как индикатор проблемы покатит, а дальше пока только fixmbr с консоли восстановления etc.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

и на 11 дней раньше :)

[QUOTE=Alexey P.;400336]дрвеб хотя бы инжектированную длл (torpig) в памяти детектит. Как индикатор проблемы покатит, а дальше пока только fixmbr с консоли восстановления etc.
и на 11 дней раньше :)[/QUOTE]
Молодцы

не, в этот раз молодцы, похоже, таки с той стороны.
:(.

[QUOTE=Alexey P.;400375]не, в этот раз молодцы, похоже, таки с той стороны.
:(.[/QUOTE]
С той - это само собой :). Ведь этого буткита реально можно назвать самым мощным руткитом на текущий момент.
а если вспомнить историю - как было год назад? Так же был выпущен первый вариант, затем спустя не большой промежуток времени появился буткит второго поколения, которого лечить было куда сложнее.

[QUOTE=Alexey P.;400196]
Заражается теперь мбр только первого диска[/QUOTE]
Только заметил...а откуда такая уверенность? Проверяли?

Угу. Многократно и уже довольно долго :)

Странно...а как проверяли?

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 8 минут[/I][/B][/color][/size]

[QUOTE=Alexey P.;401645]Угу. Многократно и уже довольно долго :)[/QUOTE]
Поглядел его еще раз - более подробно :). Заражает ;) Но есть одна тонкость - заражает он не все, что подвернется. В принципе это было сразу ясно - потому и засомневался - зачем тогда инсталляк в цикле перебирает девайсы ;)