Новини

21:45
Астронавты засняли в космосе таинственный летающий объект
21:37
В Раде предложили провести тотальную украинизацию
21:10
ВВС сообщил о ранении Трампа при покушении
21:06
Китайцы похищают наши личные данные через приложение для обработки фото
20:54
Саакашвили похвалил президента за закрытие "Рошен"
19:56
Расстрел адвоката в Киеве: опубликованы кадры с места преступления
19:49
Стоимость литра бензина в США упала до 12 центов
18:35
Известный украинский футболист поразил своим выступлением на собрании Иеговистов
18:25
Карты Google назвали здание ФСБ в Калининграде управлением Гестапо
18:15
В Одессе горит Привоз: на месте работают пожарные
18:03
Сколько стоит отопление в Украине, Польше, России и Беларуси
17:17
Улица "Путин нас спас": пранкер потроллил жителей Крыма
16:52
Украина не выполнила 8 из 11 обязательных условий для получения транша МВФ
16:43
Коррупционеры в судах: Людмила Салтан и ее коллеги
16:39
Женщины-депутаты устроили массовую драку в турецком парламенте
16:27
Ле Пен заявила, что Brexit будет иметь эффект домино по всей Европе
16:21
ICU уличила Бахматюка во лжи
16:17
Бахматюк собрался «кинуть» кредиторов на 1,7 млрд долларов
15:54
Саакашвили наблюдал за инаугурацией Трампа из кустов
15:45
Страшное убийство в Киеве: обнародованы кадры с места ЧП
15:40
Команда Кононенко нашла новый источник обогащения
15:28
Украинцы начали активно покупать электрокары
15:25
Снова спасли. «Эксперименты» на Южно-украинской АЭС доведут до «Чернобыля»
14:19
Майдан в США по украинскому сценарию: кадры "взрывают" сеть
13:06
Муженко рассказал, кто заставил Россию остановить наступление
12:51
Футболист Алиев оказался в эпицентре громкого скандала
12:28
Народный депутат Мустафа Найем заявил, что недоволен своей зарплатой
11:44
Украинцев предупредили о подорожании съемного жилья
11:14
Видео с замедленным приготовлением попкорна набрало более 1 миллиона просмотров
11:02
Что в Украине будет с депозитами и кредитами в 2017 году
10:48
Светлана Лобода поделилась снимками шикарного отдыха
10:25
Комітет національної «НЕбезпеки і НЕоборони»
10:15
В конце 2016 года потребительские настроения украинцев улучшились
08:41
Хит сети: невнимательная девушка рухнула в бассейн
08:37
Голос країни 7: чего ждать от нового сезона
08:30
Выгоднее ли оплачивать отопление по счетчику и стоит ли от него отказаться
08:03
У экс-солистки «ВИА Гры» Надежды Грановской отказали ноги
07:59
Оккупанты в Крыму сконфузились из-за инаугурации Трампа
Більше новин

Обнаружен второй троян, который прописывается в BIOS

2

В сентябре 2011 года одна из китайских антивирусных компаний обнаружила Mebromi (MyBios) — первый троян, который прописывается в BIOS (Award BIOS).

Обнаружен второй троян, который прописывается в BIOS

При следующей загрузке BIOS уже добавляет дополнительный код к главной загрузочной записи (MBR) жёсткого диска, чтобы инфицировать winlogon.exe и winnt.exe процессы на Windows XP и 2000/2003 перед загрузкой системы, затем вредоносный код скачивает руткит для предотвращения очистки MBR антивирусным сканером.

Но даже если жёсткий диск будет очищен, вся процедура инфицирования повторится при следующей загрузке BIOS. Троян способен уцелеть даже при смене жёсткого диска.

Сейчас появилась новая программа Niwa!mem, которая действует примерно таким же способом, переписывая MBR и помещая в системе библиотеку DLL, которая содержит cbrom.exe и поражает Award BIOS.

По мнению специалистов, новый троян Niwa!mem может быть написан теми же авторами, что и Mebromi, поскольку многие строки кода выглядят практически идентично.

С выходом второго экземпляра можно ожидать, что запись вредоносного кода в BIOS станет более обычным делом для вредоносных программ.
Источник: Xakep.ru

Загрузка...

макс 13 июня 2012 13:24
скоро выдумают троян который будет прописываться нетолько в биосе но и процессоре в оперативе и в блоке питанияwink
експерт 13 июня 2012 13:31
Тільки повний баран ще не заборонив запис BIOS без дозволу. Написано для таких остолопів.