Сенсационная разработка хакеров - «Интернет»
«Жизнь в Найт-Сити продолжается»: CD Projekt Red и студия Trigger официально анонсировали Cyberpunk: Edgerunners 2 - «Новости сети»
«Жизнь в Найт-Сити продолжается»: CD Projekt Red и студия Trigger официально анонсировали Cyberpunk: Edgerunners 2 - «Новости сети»
В Китае набрали популярность «обманки» для автопилота Tesla, которые позволяют не держаться за руль - «Новости сети»
В Китае набрали популярность «обманки» для автопилота Tesla, которые позволяют не держаться за руль - «Новости сети»
Sony приостановила продажи Xperia 1 VII из-за технических проблем - «Новости сети»
Sony приостановила продажи Xperia 1 VII из-за технических проблем - «Новости сети»
Испытания солью, пылью и асфальтом: Apple показала, как тестирует iPhone на прочность - «Новости сети»
Испытания солью, пылью и асфальтом: Apple показала, как тестирует iPhone на прочность - «Новости сети»
Большинство новейших видеокарт по-прежнему продаются с наценкой в 12–57 % — особенно GeForce RTX 5090 и 5080 - «Новости сети»
Большинство новейших видеокарт по-прежнему продаются с наценкой в 12–57 % — особенно GeForce RTX 5090 и 5080 - «Новости сети»
Нил Дракманн бросил сериал The Last of Us, чтобы «целиком сосредоточиться» на Intergalactic: The Heretic Prophet - «Новости сети»
Нил Дракманн бросил сериал The Last of Us, чтобы «целиком сосредоточиться» на Intergalactic: The Heretic Prophet - «Новости сети»
Blizzard разочаровалась в Warcraft Rumble и уволила «большую часть» команды — нового контента не будет - «Новости сети»
Blizzard разочаровалась в Warcraft Rumble и уволила «большую часть» команды — нового контента не будет - «Новости сети»
Первый независимый обзор GeForce RTX 5050 — медленнее Intel Arc B580 и GeForce RTX 4060 - «Новости сети»
Первый независимый обзор GeForce RTX 5050 — медленнее Intel Arc B580 и GeForce RTX 4060 - «Новости сети»
Руководители крупных компаний перестали скрывать, что ИИ грозит массовыми увольнениями - «Новости сети»
Руководители крупных компаний перестали скрывать, что ИИ грозит массовыми увольнениями - «Новости сети»
Миллионы долларов на ветер — DARPA отменило проект космического рейдера на тепловом ядерном двигателе - «Новости сети»
Миллионы долларов на ветер — DARPA отменило проект космического рейдера на тепловом ядерном двигателе - «Новости сети»
Новости мира Интернет » Новости » Новости мира Интернет » Сенсационная разработка хакеров - «Интернет»

В Сети появился вирус, способный изменять загрузочный сектор жесткого диска. Вредоносный код прописывается еще до загрузки Windows, а обнаружить и удалить его крайне трудно. Впервые хакеры использовали такой метод, что говорит об их профессиональной подготовке и серьезных намерениях.

Специалисты компании Symantec обнаружили этот код в декабре прошлого года. Сегодня им заражены уже тысячи компьютеров и несколько сайтов, которые и распространяют вирус. Из-за того, что код построен на совершенно новых технологиях, большинство антивирусов его не находит.

Вредоносный код относится к средствам удаленного администрирования Windows и называется руткитом. Он прописывается как драйвер в загрузочном секторе компьютера и запускается сразу после проверки BIOS, еще до запуска операционной системы. Если в вашем BIOS установлена защита от записи, то руткит вам нестрашен.

Удалить его можно с помощью консоли восстановления Windows, и обязательно используя в командной строке функцию fixmbr. Как утверждают в Symantec, вирус опасен только для Windows ХР, где не требуется подтверждать администраторские права на установку новых компонентов. В дальнейшем киберпреступники смогут создать на основе этого руткита еще более мощные средства для контроля и управления компьютером и данными пользователя.

Текст: Ольга Сафонова

Цитирование статьи, картинки - фото скриншот - Rambler News Service.
Иллюстрация к статье - Яндекс. Картинки.
Есть вопросы. Напишите нам.
Общие правила  поведения на сайте.

В Сети появился вирус, способный изменять загрузочный сектор жесткого диска. Вредоносный код прописывается еще до загрузки Windows, а обнаружить и удалить его крайне трудно. Впервые хакеры использовали такой метод, что говорит об их профессиональной подготовке и серьезных намерениях. Специалисты компании Symantec обнаружили этот код в декабре прошлого года. Сегодня им заражены уже тысячи компьютеров и несколько сайтов, которые и распространяют вирус. Из-за того, что код построен на совершенно новых технологиях, большинство антивирусов его не находит. Вредоносный код относится к средствам удаленного администрирования Windows и называется руткитом. Он прописывается как драйвер в загрузочном секторе компьютера и запускается сразу после проверки BIOS, еще до запуска операционной системы. Если в вашем BIOS установлена защита от записи, то руткит вам нестрашен. Удалить его можно с помощью консоли восстановления Windows, и обязательно используя в командной строке функцию fixmbr. Как утверждают в Symantec, вирус опасен только для Windows ХР, где не требуется подтверждать администраторские права на установку новых компонентов. В дальнейшем киберпреступники смогут создать на основе этого руткита еще более мощные средства для контроля и управления компьютером и данными пользователя. Текст: Ольга Сафонова

Смотрите также

А что там на главной? )))



Комментарии )))