Бета-версия Dr.Web - единственный антивирус, который лечит новую модификацию BackDoor.Tdss.565

11 ноября 2009 года

Компания «Доктор Веб» — российский разработчик средств информационной безопасности — сообщает о появлении новой опасной модификации троянской программы-бэкдора TDss. По имеющейся у нас на данный момент (13:30 MSK) информации в активном виде этого троянца не детектирует ни один антивирус. Бета-версия сканера Dr.Web, не только детектирует, но и успешно лечит новую модификацию BackDoor.Tdss.565.

[B][URL="http://vms.drweb.com/virus/?i=441481"]Описание BackDoor.Tdss.565[/URL][/B] находится в разделе "Все о вирусах". Это довольно-таки изощренный троянец, использующий руткит-технологии, который значительно превосходит по сложности лечения небезызвестный Rustoc.C. Более подробная новость об этой угрозе появится на нашем сайте несколько позже. Следите за обновлениями этой новости!

[URL="http://news.drweb.com/show/?i=685&c=5"]drweb.com[/URL]

Интересно, он и зараженный дров видит/лечит?

Надобно проверить

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Описание лютое :)

[QUOTE=ALEX(XX);506322]
Описание лютое :)[/QUOTE]
Мне страшно.:shok:Пойду поCureItу!.:pioneer_smoke:

[QUOTE=Kuzz;506321]Интересно, он и зараженный дров видит/лечит?[/QUOTE]
да. а как иначе ;)

[size="1"][color="#666686"][B][I]Добавлено через 43 секунды[/I][/B][/color][/size]

[QUOTE=ALEX(XX);506322]Надобно проверить

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Описание лютое :)[/QUOTE]
Это еще не все :)

[QUOTE='devon;506341']Это еще не все[/QUOTE]
Дык я так и понял :)

Интересно, у Касперского под другим названием, его в базе нет?

[QUOTE=SDA;506385]Интересно, у Касперского под другим названием, его в базе нет?[/QUOTE]

Насколько помню он идёт как TDSS и Cosmu

В новости алиасы указаны [QUOTE](TR/PCK.Tdss.Z.2256,Trojan:Win32/Alureon.CT,Virus:Win32/Alureon.A,[U]Packed.Win32.TDSS.z,Rootkit.Win32.TDSS.u[/U])[/QUOTE]
2 последних как раз похоже по KL

[url]http://vms.drweb.com/virus/?i=441481[/url]
[QUOTE]BackDoor.Tdss.565
(TR/PCK.Tdss.Z.2256,Trojan:Win32/Alureon.CT,Virus:Win32/Alureon.A,[B]Packed.Win32.TDSS.z[/B],Rootkit.Win32.TDSS.u)[/QUOTE]

[QUOTE=Kacnep;506330]Мне страшно. Пойду поCureItу![/QUOTE]
Обращайтесь к бета-версии или в раздел "Помогите":
[QUOTE=Интегрированный аналитический отчет: раздел Помогите, сентябрь 2009;480591]
По итогам лечебного месяца была сформирована десятка наиболее распространенных образцов вредоносного ПО:

[CODE]№ Имя Образцов Позиция
1. [B]Packed.Win32.TDSS.z[/B] 57 -
2. Trojan.Win32.Inject.ahtg 46 -
3. Trojan.Win32.Delf.owo 43 -
4. Virus.Win32.Xorer.ed 34 -
5. Trojan.Win32.Delf.oav 24 -4
6. Worm.Win32.AutoRun.gsk 18 -
7. Backdoor.Win32.SdBot.oma 16 +2
8. Trojan.Win32.Monderb.qvf 14 -
9. HEUR:Trojan.Win32.Generic 13 -
10. Packed.Win32.Krap.x 13 -
[/CODE]

Лидером в сентябре оказался представитель семейства Packed.Win32.TDSS, что в целом вполне ожидаемо и закономерно: это довольно распространенное вредоносное ПО, жалобы на которое поступают с завидной регулярностью.[/QUOTE]

есть ли лечение BackDoor.Tdss.565 в CureIt, CureNet!?

[url]http://blogs.drweb.com/node/607[/url]
[QUOTE]В бету выпущен сканер, который способен лечить активный BackDoor.Tdss.565 и старше (aka TDL3).[/QUOTE]

так что бетка есть

[QUOTE]Способ документированный, но ранее ни в одном вирусе не применявшийся. Это позволило обойти (обмануть) большинство поведенческих анализаторов и безнаказанно инсталлировать свой драйвер[/QUOTE]
Что хорошо показывает, что вендоры дружно срут кирпичами если появляется что-то новое и действительно интересное. А ещё то, что все эти навороченные технологии - тупо маркетинг

лечится можно бета-куритом [url]http://beta.drweb.com/files/?p=cureit%2FCureIt!.exe&t=f&unreg=t[/url]

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 59 минут[/I][/B][/color][/size]

вот и все [url]http://news.drweb.com/show/?i=687&c=5[/url]

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

как и обещал [URL="http://www.drweb.com/static/BackDoor.Tdss.565_%28aka%20TDL3%29.pdf"]полный роман о рутките[/URL] приятного чтива :)

[QUOTE=ALEX(XX);507323]Что хорошо показывает, что вендоры дружно срут кирпичами если появляется что-то новое и действительно интересное. А ещё то, что все эти навороченные технологии - тупо маркетинг[/QUOTE]
А на форумном уровне вообще кидание дерьмом приняло гигатские размахи, уточняю на форуме "красного фонаря" :)

[QUOTE='SDA;507400']на форуме "красного фонаря"[/QUOTE]
Это какой?

[QUOTE=anton_dr;507423]Это какой?[/QUOTE]
[url]http://www.anti-malware.ru/forum/[/url]

И кидание там превосходит даже кидание на форуме зелёных? Не верю :)

[QUOTE=anton_dr;507482]И кидание там превосходит даже кидание на форуме зелёных? Не верю :)[/QUOTE]
Ну у зеленых, только один конкурент, а у красных их несколько (перекрестное метание), плюс " лучшие друзья" собственника форума - два зеленых :)
Правда к кому отношусь с симпатией, это к Valery Ledovskoy, в метании не замечен да и наверное просто к этому не склонен, только культурно и аргументированно отбивается. Жалко к нам на форум не заходит.

[QUOTE=SDA;507461][url]http://www.anti-malware.ru/forum/[/url][/QUOTE]
Anti-malware к достижениям_и_успехам Dr.Web относится еще с большей ревностью чем к словацкому Eset-у. :). Казалось бы, вот еще одна российская команда, благодаря продуктам которой пользователи могут надежно защищаться от вредоносных программ, но, нет...

Кстати, "BackDoor.Tdss.565 до сих пор не поддавался лечению ни одним антивирусным продуктом и даже не детектировался большинством из них" это действительно так, здесь нет ни каких преувеличений в стиле "невзламываемый антивирус". Так, что здесь Dr.Web обошел всех конкурентов. Правда ему в "пятки дышит" главный конкурент, спешно делающий отдельную спец.утилиту :)

А Dr.Web по-прежнему единственный антивирус, который детектирует и лечит активный TDL3? (отдельные утилиты не в счет)