Эксперты "Лаборатории Касперского" на днях обнаружили новое поколение вирусов.

В ходе анализа данных одной из зараженных машин они нашли вирус, использующий в качестве компонентов веб-сервер Apache с поддержкой PHP и установленный MySQL. Все это исправно функционировало и было скрыто от пользователя с помощью новейших руткит-технологий. "В настоящее время вирусописателям уже не нужно заботиться о размерах или уникальности своих программ, главное — скрыть их от пользователя что бы он ничего не заметил", — комментируют новый вирус эксперты. "Веб-сервер, установленный вирусом, обеспечивал доступ к файловой системе и управление компьютером, а в базе MySQL хранились данные о других пирах вирусной сети с которыми данный компьютер устанавливал связь. Наш антивирус
естественно и не мог определить в Apache и MySQL компоненты вируса, поэтому они после первичного заражения были вредоносной программой закачаны и установлены на компьютер". В настоящий момент Apache и MySQL добавлены в антивирусную базу и будут детектироваться как возможные компоненты вируса.



Оставить мнение