Новини

20:00
Появились кадры мощного ракетного удара кораблей РФ по ИГИЛ
19:50
Асоціація міст України запропонувала, як врятувати країну від стихійних сміттєзвалищ
18:26
Луценко о новом уголовном деле против Тимошенко по «газовым контрактам»
18:15
Кадры падения метеорита в Подмосковье (видео)
18:09
12,400 грн министру и 1500 грн учителю. Кто какую пенсию получит в Украине
18:06
Луценко оконфузился с видео взятки Гужвы
18:01
Очень скоро: Турчинов очертил сроки введения визового режима с Россией
16:32
Конгресс США намерен предоставить военную помощь Украине
15:38
Специалисты NASA показали уникальные кадры «живого» Марса
15:31
NASA: В конце года Земля на две недели погрузится во тьму
15:24
Недвижимость в Киеве: что происходит?
15:19
Смена растет: Сети позабавило фото юного "двойника" Путина в метро
14:47
Савченко пояснила, зачем и кому показала средний палец в Раде
14:40
"АвтоВАЗ" решил возобновить поставки седана Lada Granta на украинский рынок
14:34
Курс рубля падает на фоне обвала на рынке нефти накануне
14:33
СБУ задержала информаторшу боевиков, передающую информацию мужу
13:36
Госбанк вмешался в борьбу за доллар: что толкает курс вниз
13:35
В сети высмеяли восторженную реакцию кремлевского журналиста на видео с промокшим Путиным
13:13
Уже знали: историк объяснил, почему НКВД утопил Галичину в крови
12:41
В Украине могут ликвидировать пенсии за выслугу лет и льготные пенсии
12:40
"Не махать мандатом": Гройсман призвал депутатов лишиться неприкосновенности
11:32
Как боевики-оккупанты Донбасса "грызутся" между собой
11:28
Демографічна криза в Україні: через 10 років на одного працюючого буде два пенсіонери
11:22
В Украину начнет летать еще один лоукостер
10:46
Украинец разработал устройство, которое поможет военным стрелять бесшумно
10:39
В Украине резко дешевеют нефтепродукты: какими будут цены
10:33
Украинская блокада пошла Крыму на пользу: мнение
10:32
РФ заблокировала сервисы Google
10:26
Вадим Рабинович требует открыть уголовное дело против Ульяны Супрун
09:54
Экс-бойцы батальона «Донбасс» обвинили Семенченко в преступлениях
09:47
Киевсовет обязал пускать бездомных котов в подвалы и запретил отлов
08:49
Украинский боевой робот успешно прошел испытания
08:42
16-летняя дочка Веры Брежневой показала своего возлюбленного
08:31
Коломойский вернет ПриватБанк?
08:30
Польша поменяла отношение к трудоустройству украинцев
08:09
Маккейн призвал Трампа дать Украине оружие
08:08
Безвиз: украинцев просят объезжать одну из европейских стран
08:06
Севастопольцы ополчились против власти: бездельники, мы же сначала не разобрались
Більше новин

Обнаружен второй троян, который прописывается в BIOS

2

В сентябре 2011 года одна из китайских антивирусных компаний обнаружила Mebromi (MyBios) — первый троян, который прописывается в BIOS (Award BIOS).

Обнаружен второй троян, который прописывается в BIOS

При следующей загрузке BIOS уже добавляет дополнительный код к главной загрузочной записи (MBR) жёсткого диска, чтобы инфицировать winlogon.exe и winnt.exe процессы на Windows XP и 2000/2003 перед загрузкой системы, затем вредоносный код скачивает руткит для предотвращения очистки MBR антивирусным сканером.

Но даже если жёсткий диск будет очищен, вся процедура инфицирования повторится при следующей загрузке BIOS. Троян способен уцелеть даже при смене жёсткого диска.

Сейчас появилась новая программа Niwa!mem, которая действует примерно таким же способом, переписывая MBR и помещая в системе библиотеку DLL, которая содержит cbrom.exe и поражает Award BIOS.

По мнению специалистов, новый троян Niwa!mem может быть написан теми же авторами, что и Mebromi, поскольку многие строки кода выглядят практически идентично.

С выходом второго экземпляра можно ожидать, что запись вредоносного кода в BIOS станет более обычным делом для вредоносных программ.
Источник: Xakep.ru


Загрузка...

макс 13 июня 2012 13:24
скоро выдумают троян который будет прописываться нетолько в биосе но и процессоре в оперативе и в блоке питанияwink
експерт 13 июня 2012 13:31
Тільки повний баран ще не заборонив запис BIOS без дозволу. Написано для таких остолопів.