Новини

19:30
Це загроза загальнодержавного характеру. Як на мене, вона небезпечніша ніж навіть війна. Без перебільшення, — Гриценко
19:16
Альбина Джанабаева поразила стройной фигурой в купальнике
19:12
Инжир: польза для здоровья и секреты употребления
19:00
Сколько "стоит" пенсия в Украине и других странах
18:58
В Украине объявлен высший уровень пожарной опасности
18:55
Дело ПриватБанка: Украину предупредили об огромных убытках
16:07
Елена Кравец из "Квартала 95" показала фото в купальнике
15:20
Жвачка помогает выявить скрытые заболевания
15:13
Я не сепаратист, нас заставляли - Кернес о попытке создать ХНР
15:10
Украинские пограничники перешли на усиленный режим работы
13:29
Эксперты составили «черный список» косметики
12:52
В Раде готовят самое суровое наказание для пьяных водителей
12:50
В Украине появился новый вид мошенничества: воры «модернизируют» банкоматы
12:47
В Украине запущен масштабный процесс эмансипации от России
12:35
Стоп мясу. Сосиски и котлеты вызывают рак
12:33
Могилевская показала пикантную фотографию из спортзала
08:31
Видеошок: апокалиптическое облако в виде "руки Бога" напугало бразильцев
08:26
У Ани Лорак взлетело платье на пляже в Турции
08:19
Как не заразиться вирусом Petya.A и ему подобными
08:02
Как быстро избавиться от похмелья без таблеток
07:54
Даша Астафьева похвасталась пышной грудью в необычном купальнике
07:48
Девушка с собакой: Появились фото нового заместителя министра Ревы по евроинтеграции
07:44
Россияне завидуют Украине: генерал сделал яркое заявление
07:39
В Запорожье собрали первый украинский вертолет
07:38
"Великое американское затмение" погрузит материк во тьму
07:25
Как очистить кишечник от шлаков
07:25
Снимки Софии Ротару без макияжа облетели весь интернет
21:21
Бороться с целлюлитом поможет кофе и корица
19:08
СМИ: Яценюк купил Эспрессо за день до Майдана
17:44
ОБСЕ: Сепаратисты затирают номера на оружии
17:32
Отец барселонского террориста рассказал о сыне
17:18
Чечня берет верх над Россией?
17:16
Украинцев готовят к новому виду рабства
17:12
Власть готовит сюрпризы украинским «ФОПам»: резонанс будет очень большой
17:11
В Херсоне мужчина угрожал взорвать местных жителей
16:35
Ученые сообщили приятные новости для обладательниц фигуры «груша»
16:17
Боевики подпалили дома мирных жителей на Донбассе
15:57
Проблему с нехваткой детсадов в Украине решат через три года
Більше новин

Обнаружен второй троян, который прописывается в BIOS

2

В сентябре 2011 года одна из китайских антивирусных компаний обнаружила Mebromi (MyBios) — первый троян, который прописывается в BIOS (Award BIOS).

Обнаружен второй троян, который прописывается в BIOS

При следующей загрузке BIOS уже добавляет дополнительный код к главной загрузочной записи (MBR) жёсткого диска, чтобы инфицировать winlogon.exe и winnt.exe процессы на Windows XP и 2000/2003 перед загрузкой системы, затем вредоносный код скачивает руткит для предотвращения очистки MBR антивирусным сканером.

Но даже если жёсткий диск будет очищен, вся процедура инфицирования повторится при следующей загрузке BIOS. Троян способен уцелеть даже при смене жёсткого диска.

Сейчас появилась новая программа Niwa!mem, которая действует примерно таким же способом, переписывая MBR и помещая в системе библиотеку DLL, которая содержит cbrom.exe и поражает Award BIOS.

По мнению специалистов, новый троян Niwa!mem может быть написан теми же авторами, что и Mebromi, поскольку многие строки кода выглядят практически идентично.

С выходом второго экземпляра можно ожидать, что запись вредоносного кода в BIOS станет более обычным делом для вредоносных программ.
Источник: Xakep.ru


Загрузка...

макс 13 июня 2012 13:24
скоро выдумают троян который будет прописываться нетолько в биосе но и процессоре в оперативе и в блоке питанияwink
експерт 13 июня 2012 13:31
Тільки повний баран ще не заборонив запис BIOS без дозволу. Написано для таких остолопів.