Wirus omijający firewalle!

Jeden z czołowych producentów orpogramowań antywirusowy - firma Kaspersky Lab podała do wiadomości informację o pojawieniu sie nowego wirusa. Robak przybrał imię Hacdef.b, a jego "zaletą" jest omijanie zabezpieczeń w postaci firewalla.

Określono go jako wirusa typu backdoor. Działa wyłącznie na systemach MS Windows NT/2000/XP. Na całośc tego robaka składają się dwa elementy: komponentu główny (70 144 bajty) oraz pomocniczy (3 328). Ma on możliwość ukrywania procesu własnego oraz innych procesów, plików na dysku oraz wpisów rejestru systemowego.

Po uruchomieniu backdoor rejestruje się jako usługa o nazwie Minimal Network, która uruchamia się z każdym startem systemu Windows. W rejestrze systemowym tworzy on następujący klucz:

W celu ukrycia swej obecności na naszym komputerze, szkodnik przechwytuje funkcje API. Nie otwiera żadnych portów, jednak cały czas monitoruje odbierany ruch sieciowy. Wykrywa w ten sposób komendy wydawane przez klienta, co po odebraniu odpowiedniego hasła pozwala hackerowi na uzyskanie pełnego dostępu do zaatakowanej maszyny. Wynikiem tego jest omijanie zapór ogniowych (firewalli).

Najczęściej spotykany pod tymi postaciami.

INTERIA.PL