Новини

07:22
Если ты "Пашинский", и у тебя есть депутатская корочка и пистолет, – ты хозяин мира
07:16
Ирина Билык поделилась своим секретом
21:28
Опубликованы архивные кадры с немецкими нацистами на Красной площади в 1941
21:18
Непристойная тренировка от российской чемпионки возмутила сеть
21:09
Евро мертв: Ле Пен пообещала после своей победы вернуть в оборот старые банкноты
21:06
Эксперт рассказал, как необходимо планировать семейный бюджет
17:48
"Правый сектор" отличился дракой на скандальной стройке в Одессе
17:45
Стивен Хокинг предсказал, от чего погибнет человечество
17:19
МВФ не видит конкретных результатов от антикоррупционной реформы в Украине
14:30
Как Кличко не добил Джошуа: Все нокдауны (видео)
14:30
Перепись населения в Украине: названа "цена вопроса"
13:17
Право на правду. Почему янтарный бизнес до сих пор процветает
13:05
Учеными опровергнута главная теория происхождения человека
12:20
Крымское предательство: в соцсети поразились цифрам
12:14
Андрей Шевченко выдал перл после поражения Кличко
12:08
"ВКонтакте" ввела платную подписку на музыку
11:25
ООН оценила потери России в результате войны с Украиной минимум в 52 млрд долларов
11:17
Найдено новое объяснение молчания инопланетян
11:01
Пополнил счёт – лишился денег: украинцам указали на опасные мошеннические сайты
10:57
Многие пункты меморандума с МВФ противоречат Конституции, — Бессмертный
09:45
Ученые NASA: Наше Солнце рождает новые планеты
09:39
Джамала поделилась снимками с медового месяца
09:29
Минобороны показало мощь украинских танков
09:20
Французский режиссер Люк Бессон призвал голосовать против Ле Пен
09:19
К 9 Мая готовы: крымские оккупанты торгуют останками солдат
08:48
"Нас сейчас ненавидит весь мир только из-за этого упыря": 82-летняя россиянка
08:33
Украинскую певицу устыдили за эротический клип
08:32
Молчать и терпеть: в РФ рассказали, чем украинцы отличаются от россиян
08:29
Компания Vivos Group из Калифорнии строит новейшие бункеры на случай Конца света
08:28
Алла Пугачева исполнила мечту Кристины Орбакайте
08:19
В Славянске мастера изготовили прототип "Ждуна" в образе Юлии Тимошенко
08:10
Обещания, которые Трамп выполнил за 100 дней пребывания у власти
08:08
Ученые назвали главную угрозу для планеты в 2017 году
08:07
Просто цирк: В России в храме устроили шоу с акробатикой
07:55
В 2020 году ученый Канаверо пересадит человеку голову
07:52
Проигрыш Кличко Джошуа: Последние секунды боя (видео)
07:51
Маша Кончаловская пошла на поправку после трех лет комы
07:47
Сети поражены: ведущая полностью разделась на кулинарном шоу
Більше новин

Обнаружен второй троян, который прописывается в BIOS

2

В сентябре 2011 года одна из китайских антивирусных компаний обнаружила Mebromi (MyBios) — первый троян, который прописывается в BIOS (Award BIOS).

Обнаружен второй троян, который прописывается в BIOS

При следующей загрузке BIOS уже добавляет дополнительный код к главной загрузочной записи (MBR) жёсткого диска, чтобы инфицировать winlogon.exe и winnt.exe процессы на Windows XP и 2000/2003 перед загрузкой системы, затем вредоносный код скачивает руткит для предотвращения очистки MBR антивирусным сканером.

Но даже если жёсткий диск будет очищен, вся процедура инфицирования повторится при следующей загрузке BIOS. Троян способен уцелеть даже при смене жёсткого диска.

Сейчас появилась новая программа Niwa!mem, которая действует примерно таким же способом, переписывая MBR и помещая в системе библиотеку DLL, которая содержит cbrom.exe и поражает Award BIOS.

По мнению специалистов, новый троян Niwa!mem может быть написан теми же авторами, что и Mebromi, поскольку многие строки кода выглядят практически идентично.

С выходом второго экземпляра можно ожидать, что запись вредоносного кода в BIOS станет более обычным делом для вредоносных программ.
Источник: Xakep.ru


Загрузка...

макс 13 июня 2012 13:24
скоро выдумают троян который будет прописываться нетолько в биосе но и процессоре в оперативе и в блоке питанияwink
експерт 13 июня 2012 13:31
Тільки повний баран ще не заборонив запис BIOS без дозволу. Написано для таких остолопів.