Новини

10:56
Папа Римский предсказывает мировую войну из-за пресной воды
10:52
NASA организовало тур по планете, которая похожа на Землю
10:31
Авдеевка обесточена, в городе нет отопления
10:13
История любви Владимира Зеленского и его жены Елены
10:11
Патрульных накажут за задержание столичного судьи, нарушившего ПДД
10:00
Журналист: Парасюк ломился ко мне в номер с автоматом Калашникова
09:55
Гонтарева йде, Порошенко пропонує її посаду Яценюку
09:34
Солнечное затмение будет очень жестким: об угрозах для Украины
09:22
У Веры Брежневой проблемы с лицом
09:12
"Кадыров воткнет нож в спину Путину": Мухарский напророчил распад России
09:08
Ани Лорак умилила поклонников нежным снимком с мужем
09:05
В украинских магазинах выросли зарплаты
08:50
Россиян поздравили с 23 февраля билбордом с украинскими военными
08:47
Потап шокировал поклонников поцелуем с Позитивом
08:25
Доллар не нужен? Почему украинцы не покупают валюту
08:17
50-летняя Сальма Хайек похвалилась пышной грудью
08:15
Вера Савченко жестко ответила на заявление Рычковой
08:10
ООН: Почти 2 миллиарда людей пьют воду с экскрементами
08:03
Ляшко в Раде рассказал злостный анекдот про депутатов
07:45
Уникальные кадры: ИГИЛовский беспилотник уничтожил хаммер одной гранатой
07:42
Ани Лорак поразила пышными формами в откровенном боди
07:37
Виза в Египет подорожает больше, чем в два раза
07:34
Ольга Сумская покорила поклонников нежным образом
21:43
Невероятная любовь: маленький хаски без ума от белой совы
21:34
Розенко отрицает выплату пенсий "мертвым душам"
21:07
"Киевавтодор" планирует отказаться от ямочного ремонта дорог
20:56
Донецк в панике, Пески и Авдеевка дрожат от взрывов
19:17
Псевдо-врачи выманивают деньги у пенсионеров на «средство от всех болезней»
19:00
Что дальше будет с курсом доллара в Украине
18:13
Гройсман заявил о необходимости начать новую волну децентрализации
18:07
Ани Лорак поздравила российского оккупанта с его скрепным праздником
17:31
1 марта Украина станет ближе к безвизовому режиму
17:26
За три месяца в Украине закрылись 333 тысячи ФЛП
17:25
Жуткое ДТП в Днепре: водителя пронзила металлическая ограда
17:16
У кого заберут субсидии, и почему скоро придется платить больше
16:40
Минимальную зарплату в Украине планируют поднять до 5000 грн
16:37
Ученые: вулкан в Антарктиде может оказаться порталом в другой мир
15:31
Гончаренко: я занял $700 тыс у тестя, работавшего водителем в "Газпроме"
Більше новин

Обнаружен второй троян, который прописывается в BIOS

2

В сентябре 2011 года одна из китайских антивирусных компаний обнаружила Mebromi (MyBios) — первый троян, который прописывается в BIOS (Award BIOS).

Обнаружен второй троян, который прописывается в BIOS

При следующей загрузке BIOS уже добавляет дополнительный код к главной загрузочной записи (MBR) жёсткого диска, чтобы инфицировать winlogon.exe и winnt.exe процессы на Windows XP и 2000/2003 перед загрузкой системы, затем вредоносный код скачивает руткит для предотвращения очистки MBR антивирусным сканером.

Но даже если жёсткий диск будет очищен, вся процедура инфицирования повторится при следующей загрузке BIOS. Троян способен уцелеть даже при смене жёсткого диска.

Сейчас появилась новая программа Niwa!mem, которая действует примерно таким же способом, переписывая MBR и помещая в системе библиотеку DLL, которая содержит cbrom.exe и поражает Award BIOS.

По мнению специалистов, новый троян Niwa!mem может быть написан теми же авторами, что и Mebromi, поскольку многие строки кода выглядят практически идентично.

С выходом второго экземпляра можно ожидать, что запись вредоносного кода в BIOS станет более обычным делом для вредоносных программ.
Источник: Xakep.ru


Загрузка...

макс 13 июня 2012 13:24
скоро выдумают троян который будет прописываться нетолько в биосе но и процессоре в оперативе и в блоке питанияwink
експерт 13 июня 2012 13:31
Тільки повний баран ще не заборонив запис BIOS без дозволу. Написано для таких остолопів.