Главная (Newsland) Помощь пользователям компьютера. Новый червь заражает RAR-архивы

22.05.2012 04:00

Новый червь заражает RAR-архивы

15 мая 2012 года

Компания «Доктор Веб» — российский разработчик средств информационной безопасности — информирует о распространении вредоносной программы-червя Win32.HLLW.Autoruner.64548, способной заражать RAR-архивы. Червь «умеет» загружать с удаленного сервера злоумышленников исполняемые файлы, которые могут нести вредоносный функционал.

Вредоносная программа Win32.HLLW.Autoruner.64548 распространяется так же, как и многие другие черви: создает свою копию на диске и размещает в корневой папке файл autorun.inf, запускающий червя при подключении устройства. Начав свою работу на инфицированном компьютере, Win32.HLLW.Autoruner.64548 ищет на дисках RAR-архивы и записывает себя в них, используя одно из следующих имен: secret.exe, AVIRA_License.exe, Warcraft_money.exe, CS16.exe, Update.exe, private.exe, Autoruns.exe, Tutorial.

exe, Autorun.exe, Readme.exe, Real.exe, readme.exe, Keygen.exe, Avast_keygen.exe. В некоторых случаях после подобной модификации архивы повреждаются

Кроме того, червь имеет модуль полезной нагрузки. Также в его теле содержится исполняемый файл, который Win32.HLLW.Autoruner.64548 сохраняет в папку установки Windows в виде библиотеки mssys.dll. Ссылку на эту библиотеку вредоносная программа записывает в системный реестр. Полезную нагрузку червь встраивает в копию собственного процесса. Затем вредоносная программа соединяется с удаленным сервером злоумышленников и ожидает команд на загрузку и запуск исполняемых файлов.

Win32.HLLW.Autoruner.64548 — представитель достаточно редкой категории вредоносных программ, способных заражать RAR-архивы. При распаковке RAR-архивов обращайте внимание, не появились ли внутри подозрительные исполняемые файлы: их случайный запуск может нанести вред вашему компьютеру. Сигнатура данной угрозы добавлена в антивирусные базы Dr.Web.

Источник: http://news.drweb.com/?i=2440&c=5&lng=ru&p=0

17 35 663

Помощь пользователям компьютера.

1791 участник

Смотрите также

Не такой этот малварь и редкий уже... Антивирусники его не могут лечить, да и смысла не имеет, приходится всё сносить и по новой переустанавливать. Архивы с чистых бэкапов заливать, с внешних носителей.

2 Экспертное мнение

Alex Todor ответил }{ack Moderator

2012-05-22

# 14495621

Ну, как видите уже могут лечить. :-)

0 Экспертное мнение

}{ack Moderator ответил Alex Todor

2012-05-22

# 14495802

Это лечением назвать трудно. Файлы повреждаются. Если нет на бэкапах, остался без программыы или чего там ещё, что заархивили. Если только заархивить и переделать в другой формат, запаролить, то червь его не распознает и не сможет нанести вред. Пару недель ковырялась с ним ещё и двумя подобными. Ставлю опыты с разной малварью. Где положительный результат, где нулевой.

0 Экспертное мнение

Vlad Vladimirov ответил }{ack Moderator

2012-05-22

# 14508436

Алена, дЫк в чем смысл ковыряния-то?

2 Экспертное мнение

}{ack Moderator ответил Vlad Vladimirov

2012-05-22

# 14509725

Ради интереса и изучения. Заселяю "зверей" и вперёд!)))

1 Экспертное мнение

Alex Todor ответил }{ack Moderator

2012-05-22

# 14511376

Ясное дело, что большинство «уважающих себя современных вредоносов» не дадут извести себя просто так, не порушив при этом данные.

Но, ведь не зря же говорят, что лучшее лечение заболевания это его профилактика! :-)

2 Экспертное мнение

}{ack Moderator ответил Alex Todor

2012-05-22

# 14513219

Против свеженаписанных, защиты нет. Поможет только предосторожность - не лазить, где попало и не скачивать непонятно с каких ресурсов.

3 Экспертное мнение

Vlad Vladimirov ответил }{ack Moderator

2012-05-22

# 14513923

Алена, может быть я чего-то не понимаю, в чем интерес-то, что конкретно интересует? Заселили, посмотрели, сломал зверюга что-то, и что дальше: разбираетесь с кодом, пишите лекарство?

2 Экспертное мнение

Alex Todor ответил }{ack Moderator

2012-05-22

# 14514487

Золотые слова! :-)

2 Экспертное мнение

Ильдар Туктаров ответил }{ack Moderator

2012-05-22

# 14515409

Мазохистка ты, Алена....

2 Экспертное мнение

}{ack Moderator ответил Vlad Vladimirov

2012-05-22

# 14516310

В лаборатории антивиров отсылаю, они пусть и разрабатывают. Особо злых малварей, оставляю и дарю всяким сетевым уродам, чтоб не отравляли жизнь нормальным людям.

0 Экспертное мнение

}{ack Moderator ответил Ильдар Туктаров

2012-05-22

# 14516336

Это я? Какой червячок симпатишный!))) Отсюда взяты эти смешные симпатяги http://smiles.33bru.com/

0 Экспертное мнение

}{ack Moderator ответил }{ack Moderator

2012-05-23

# 14522485

Ильдар пожалуйста, с нетиком не могу справиться! Дай совет, как полечить? Лално червяка веду к Касперу на прививку.))) Ну посоветуй!!! Нотику крандец, ни с чего запустиить не могу! Биос пока работает Я убью эту скотину!!!((( Нет у меня внешника сидюхи! Шоб стартануть. Не видит оно другой комп, флешу тоже. Ильдар, что делать в этом случае? Запустить бы только... Зачем отдала знакому ноут? Только книжки почитать! И всё! А там у меня зверьё мощное, этот влез в Командер и всё обрушилось... Не запускается нотик. Та выкину соседа глупого, помоги пожалуйста. Другой комп его не видит, не знаю, как лечить. Что закачать с тырнэта на флешу? Я в биосе настроила, на HDDпоследним запускать. Я прибью соседа, он раскрыл зверинец! А кто его просил???? И чё с нотиком делать? Сушите сухари рябята для меня, я прибью этого дурака!!!((( С вирями разбежавшимисися не могу управиться, я в ЖОПЕ товарищи..... Позор мне....

1 Экспертное мнение

}{ack Moderator ответил }{ack Moderator

2012-05-23

# 14522536

Ставила comodo sekyrity, фаервол, и Shadof Defender. Я влозмала лицензию на год, пробная ещё не не истекла. Со взломом не вмешивалась. Не сработала по защите.... Если не вылечу комп, блин, не знаю , что с этим соседом сделаю!!!!

0 Экспертное мнение

Ильдар Туктаров ответил }{ack Moderator

2012-05-23

# 14543027

Не парься. Форматируй системный диск и переустанавливай систему. Как это нет загрузочного диска? Или я не так понял? Или речь речь идет о нетбуке, в котором нет CD-DVD привода? Если это нетбук - то на флэшку(чистую) объемом от 4 гигов и более при помощи программки win To Flash ставишь дистрибутив windows(неважно какой). В биосе - first boot девайсом устанавливаешь USB (их там несколько вариантов) Попробуй каждый и вперед. Дальше все пойдет, как будто с внешнего CD-привода грузишься. И прекрати наконец заниматься своими вирусными экспериментами наконец.Жду ответа. Ссылки на необходимый софт скину. Жду ответа.

0 Экспертное мнение

Ильдар Туктаров ответил Ильдар Туктаров

2012-05-23

# 14543327

http://depositfiles.com/files/e4s2risz6

качай с этого файлообменника программы для записи дистрибутива Windows на флэшку. Выбирай бесплатный вариант, жди 60 секунд, заполни капчу и вперед.Там все интуитивно понятно. Не получится с одной программой - используй другую.

0 Экспертное мнение

Ильдар Туктаров ответил Ильдар Туктаров

2012-05-23

# 14543384

http://depositfiles.com/files/u5gjllnbt

тоже программка для создания загрузочной флэшки.

0 Экспертное мнение

Ильдар Туктаров ответил Ильдар Туктаров

2012-05-23

# 14544118

http://www.torrentino.com/torrents/672928

Здесь - дистрибутив Win XP sp-3. Один из САМЫХ лучших. Качай и устанавливай его на флэшу при помощи тех программ, которые я уже отправил.

0 Экспертное мнение

Ильдар Туктаров ответил }{ack Moderator

2012-05-23

# 14544204

На хрена все эти файрволлы и антивири, если ты поставила Shadow Defender?????

0 Экспертное мнение

Ильдар Туктаров ответил }{ack Moderator

2012-05-23

# 14544251

http://smayliki.ru/

0 Экспертное мнение

}{ack Moderator ответил Ильдар Туктаров

2012-05-24

# 14569317

Спасибо за дельный совет. Буду ковыряться. Внешний сидюк надо купить, не помешает.

0 Экспертное мнение

Ильдар Туктаров ответил }{ack Moderator

2012-05-24

# 14569483

На фиг не нужен этот внешний привод. Я уже на куче нетбуков при помощи флэшки поменял дурацкий предустановленный Windows 7 starter на Ultimate

0 Экспертное мнение

Сергей Карамушко ответил }{ack Moderator

2012-05-24

# 14572409

И как ты их изучаешь, если не секрет?)))

0 Экспертное мнение

}{ack Moderator ответил Ильдар Туктаров

2012-05-24

# 14574622

Файлы загрузила со ссылок. Завтра приду с работы и займусь.

0 Экспертное мнение

}{ack Moderator ответил Сергей Карамушко

2012-05-24

# 14574722

Не секрет. После заселения, смотрю куда и какие файлы прописывает, , как развивается "болезнь" в системе, что и как убивает. Тестрирую антивири и лечащие утилиты, их способность справляться с тем или иным зловредом. Как ведут себя при забросе во время атаки. Как то так вкратце.

1 Экспертное мнение

Сергей Карамушко ответил }{ack Moderator

2012-05-25

# 14576412

А чем смотришь?

1 Экспертное мнение

}{ack Moderator ответил Сергей Карамушко

2012-05-25

# 14576578

Прописываемые файлы Total Commander - ом.

1 Экспертное мнение

Сергей Карамушко ответил }{ack Moderator

2012-05-25

# 14576700

Это нерационально. Есть программы, фиксирующие изменения на диске и в реестре. Правда, не знаю, находят ли они скрытые файлы, но по крайней мере действуют быстрее ТС. Попробуй!

1 Экспертное мнение

}{ack Moderator ответил Сергей Карамушко

2012-05-25

# 14577264

Серёж, имеются эти прогушки и не одна, но согласись, если приходится удалять вручную, то Командером самое то. Они не удаляют, просто оповещают, что выполняется или какая прога или файл куда полезла, а там сама думаю, запрещать, разрешать или ограничить какое либо действие.

1 Экспертное мнение

Сергей Карамушко ответил }{ack Moderator

2012-05-25

# 14600247

Я не про удаление, для этого Live CD, Linux, Unlocker, а про поиск созданных или изменённых трояном файлов и ключей в реестре.

0 Экспертное мнение

}{ack Moderator ответил Сергей Карамушко

2012-05-26

# 14610770

Они так цепляются, не так просто удалить, под админскими правами. Трои вообще прячутся... Сканер лечащей утилиты или проверка анвиря показывает, кидаешься, ЕГО нет! А оно переназвалось пакость! Особенно троянищи, надо как больше компов иметь на управлении, такова цель для атак. Хоть осуждай, уважаю их и за это. Своих то направляю в нужное русло. Мои идеи, их разработки. Так, сушите мне сухари и курево купите...))) Гостинчик...)))

1 Экспертное мнение

Показать 30 ответов

Свернуть ответы

Ильдар Туктаров

2012-05-22

# 14515347

Вообще - по нонешним временам, достаточно редкая зверюга. Тенденции вирусописательства сейчас в основном - шпионаж и похищение данных и всяких там паролей. Это же - классический пример сетевого бандитизма с единственной целью - напакостить абстрактному пользователю. Значит не превелись еще такие вот "писатели".

2 Экспертное мнение

Alex Todor ответил Ильдар Туктаров

2012-05-22

# 14516108

Хм…ну насколько я это понимаю: Win32.HLLW.Autoruner.64548 это резидент, создающий определенную «дыру» в системе и после внедрения начинает «ожидать команды на загрузку и запуск исполняемых файлов». Видимо как раз для похищения данных.

0 Экспертное мнение

Юрий Мацына ответил Alex Todor

2012-05-23

# 14529968

Имено.

0 Экспертное мнение

Показать 2 ответа

Свернуть ответы

Евгений Кулешов

2012-05-23

# 14536275

Спасибо за предупреждение. Меньше скачиваешь - меньше заражаешься. Может быть, кто - нибудь подскажет, почему иногда перестаёт отвечать плагин Skype click to Call?

0 Экспертное мнение