Новейший компьютерный вирус, обладающий уникальным механизмом самозащиты, обнаружили в сентябре

Новейший тип вируса, у которого есть в наличии уникальный механизм самостоятельной защиты, обнаружили в сентябре эксперты по интернет-безопасности вьетнамской компании Bkav. Вредоносная программа «замораживает» жесткий диск, значительно усложняя антивирусному ПО ее удаление.

После заражения любое изменение, выполненное на компьютере: создание документов, установка нового программного обеспечения, копирование данных с диска, интернет-загрузки и т.п. – удаляется с жесткого диска после перезагрузки системы.

Сам же вирус создает на компьютере исполняемые модули, которые разрешают ему защищаться и производить необходимые злоумышленникам задачи. Среди таких модулей присутствует отвечающий за восстановление жесткого диска до состояния, когда произошло заражение. Благодаря его функционалу вирус может «возрождаться» после перезагрузки системы, даже если он был удален.

Также вредоносная программа создает область кэша данных. Когда пользователь осуществляет операции считывания/записи информации на диске, вирус создает копию этой области данных и помещает ее в кэш. После этого каждая операция перенаправляется в область кэша – и пользователь оказывается не в состоянии изменить данные на оригинальном диске.
Прочие модули перенаправляют человека, работающего на зараженном компьютере, на заданные злоумышленниками сайты, подключаются к C&C-серверам для получения команд и т.д.