Бета-версия Dr.Web - единственный антивирус, который лечит новую модификацию BackDoor.Tdss.565

11 ноября 2009 года

Компания «Доктор Веб» — российский разработчик средств информационной безопасности — сообщает о появлении новой опасной модификации троянской программы-бэкдора TDss. По имеющейся у нас на данный момент (13:30 MSK) информации в активном виде этого троянца не детектирует ни один антивирус. Бета-версия сканера Dr.Web, не только детектирует, но и успешно лечит новую модификацию BackDoor.Tdss.565.

[B][URL="http://vms.drweb.com/virus/?i=441481"]Описание BackDoor.Tdss.565[/URL][/B] находится в разделе "Все о вирусах". Это довольно-таки изощренный троянец, использующий руткит-технологии, который значительно превосходит по сложности лечения небезызвестный Rustoc.C. Более подробная новость об этой угрозе появится на нашем сайте несколько позже. Следите за обновлениями этой новости!

[URL="http://news.drweb.com/show/?i=685&c=5"]drweb.com[/URL]

Интересно, он и зараженный дров видит/лечит?

Надобно проверить

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Описание лютое :)

[QUOTE=ALEX(XX);506322]
Описание лютое :)[/QUOTE]
Мне страшно.:shok:Пойду поCureItу!.:pioneer_smoke:

[QUOTE=Kuzz;506321]Интересно, он и зараженный дров видит/лечит?[/QUOTE]
да. а как иначе ;)

[size="1"][color="#666686"][B][I]Добавлено через 43 секунды[/I][/B][/color][/size]

[QUOTE=ALEX(XX);506322]Надобно проверить

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Описание лютое :)[/QUOTE]
Это еще не все :)

[QUOTE='devon;506341']Это еще не все[/QUOTE]
Дык я так и понял :)

Интересно, у Касперского под другим названием, его в базе нет?

[QUOTE=SDA;506385]Интересно, у Касперского под другим названием, его в базе нет?[/QUOTE]

Насколько помню он идёт как TDSS и Cosmu

В новости алиасы указаны [QUOTE](TR/PCK.Tdss.Z.2256,Trojan:Win32/Alureon.CT,Virus:Win32/Alureon.A,[U]Packed.Win32.TDSS.z,Rootkit.Win32.TDSS.u[/U])[/QUOTE]
2 последних как раз похоже по KL

[url]http://vms.drweb.com/virus/?i=441481[/url]
[QUOTE]BackDoor.Tdss.565
(TR/PCK.Tdss.Z.2256,Trojan:Win32/Alureon.CT,Virus:Win32/Alureon.A,[B]Packed.Win32.TDSS.z[/B],Rootkit.Win32.TDSS.u)[/QUOTE]

[QUOTE=Kacnep;506330]Мне страшно. Пойду поCureItу![/QUOTE]
Обращайтесь к бета-версии или в раздел "Помогите":
[QUOTE=Интегрированный аналитический отчет: раздел Помогите, сентябрь 2009;480591]
По итогам лечебного месяца была сформирована десятка наиболее распространенных образцов вредоносного ПО:

[CODE]№ Имя Образцов Позиция
1. [B]Packed.Win32.TDSS.z[/B] 57 -
2. Trojan.Win32.Inject.ahtg 46 -
3. Trojan.Win32.Delf.owo 43 -
4. Virus.Win32.Xorer.ed 34 -
5. Trojan.Win32.Delf.oav 24 -4
6. Worm.Win32.AutoRun.gsk 18 -
7. Backdoor.Win32.SdBot.oma 16 +2
8. Trojan.Win32.Monderb.qvf 14 -
9. HEUR:Trojan.Win32.Generic 13 -
10. Packed.Win32.Krap.x 13 -
[/CODE]

Лидером в сентябре оказался представитель семейства Packed.Win32.TDSS, что в целом вполне ожидаемо и закономерно: это довольно распространенное вредоносное ПО, жалобы на которое поступают с завидной регулярностью.[/QUOTE]

есть ли лечение BackDoor.Tdss.565 в CureIt, CureNet!?

[url]http://blogs.drweb.com/node/607[/url]
[QUOTE]В бету выпущен сканер, который способен лечить активный BackDoor.Tdss.565 и старше (aka TDL3).[/QUOTE]

так что бетка есть

[QUOTE]Способ документированный, но ранее ни в одном вирусе не применявшийся. Это позволило обойти (обмануть) большинство поведенческих анализаторов и безнаказанно инсталлировать свой драйвер[/QUOTE]
Что хорошо показывает, что вендоры дружно срут кирпичами если появляется что-то новое и действительно интересное. А ещё то, что все эти навороченные технологии - тупо маркетинг

лечится можно бета-куритом [url]http://beta.drweb.com/files/?p=cureit%2FCureIt!.exe&t=f&unreg=t[/url]

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 59 минут[/I][/B][/color][/size]

вот и все [url]http://news.drweb.com/show/?i=687&c=5[/url]

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

как и обещал [URL="http://www.drweb.com/static/BackDoor.Tdss.565_%28aka%20TDL3%29.pdf"]полный роман о рутките[/URL] приятного чтива :)

[QUOTE=ALEX(XX);507323]Что хорошо показывает, что вендоры дружно срут кирпичами если появляется что-то новое и действительно интересное. А ещё то, что все эти навороченные технологии - тупо маркетинг[/QUOTE]
А на форумном уровне вообще кидание дерьмом приняло гигатские размахи, уточняю на форуме "красного фонаря" :)

[QUOTE='SDA;507400']на форуме "красного фонаря"[/QUOTE]
Это какой?

[QUOTE=anton_dr;507423]Это какой?[/QUOTE]
[url]http://www.anti-malware.ru/forum/[/url]

И кидание там превосходит даже кидание на форуме зелёных? Не верю :)

[QUOTE=anton_dr;507482]И кидание там превосходит даже кидание на форуме зелёных? Не верю :)[/QUOTE]
Ну у зеленых, только один конкурент, а у красных их несколько (перекрестное метание), плюс " лучшие друзья" собственника форума - два зеленых :)
Правда к кому отношусь с симпатией, это к Valery Ledovskoy, в метании не замечен да и наверное просто к этому не склонен, только культурно и аргументированно отбивается. Жалко к нам на форум не заходит.

[QUOTE=SDA;507461][url]http://www.anti-malware.ru/forum/[/url][/QUOTE]
Anti-malware к достижениям_и_успехам Dr.Web относится еще с большей ревностью чем к словацкому Eset-у. :). Казалось бы, вот еще одна российская команда, благодаря продуктам которой пользователи могут надежно защищаться от вредоносных программ, но, нет...