|
|
конфикер
червь сетевой
Программа вредоносная, создающая bot-сети. Представляет собой мощную высокотехнологичную платформу для решения различных задач, в том числе может использоваться с целью сбора банковской информации. Поразил десятки миллионов компьютеров во всем мире. Распространяется с 2008 года с загружаемых носителей, по электронной почте, через социальные сети по технологии сетевого «червя». В системе червь хранится в виде dll-файла со случайным именем. Отключает ряд служб: автоматическое обновление Windows, Windows Security Center, Windows Defender и Windows Error Reporting, а также блокирует доступ к сайтам ряда производителей антивирусов. Периодически червь случайным образом генерирует список сайтов, к которым обращается для получения исполняемого кода. При получении с сайта исполняемого файла червь сверяет электронно-цифровую подпись и, если она совпала, исполняет файл. Кроме того, червь реализует P2P-механизм обмена обновлениями, что позволяет ему рассылать обновления удаленным копиям, минуя управляющий сервер. Также известен как Downup, Downadup и Kido [Викпедия].
[http://www.glossary.ib-bank.ru/solution/1] |
|
EN |
|
|
FR |
|
|
Тематики
- информационная безопасность
|
