Un nou vierme atacă hard-disk-ul calculatorului infectat
BitDefender a identificat astăzi o nouă ameninţare informatică ce combină compartamentul distructiv al unui virus cu mecanismul de răspândire al unui vierme. Până în acest moment sunt cunoscute două variante (A şi B) ale acestei ameninţări.
Comportamentul este asemănător cu cel al faimosului vierme Code Red din 2001,iar potenţialul distrugător al actualei ameninţări este la fel de mare.
Denumită Win32.Worm.Zimuse.A, această ameninţare este extrem de periculoasă. Spre deosebire de comportamentul normal al unui vierme, aceasta provoacă pierderi majore de date prin rescrierea primilor 50KB din Master Boot Record, o zonă vitală a hard disk-ului.
Viermele Win32. Worm Zimuse.A este deghizat sub forma unui test de inteligenţă. Imediat ce acesta este executat, viermele va crea între 7 şi 11 fişiere-copii (în funcţie de variantă) în zonele critice ale sistemului Windows.
Pentru a se executa la fiecare pornire a sistemului de operare Windows, viermele modifică o intrare în cheia de regiştri [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"Dump"="%programfiles%\Dump\Dump.exe", şi crează 2 fişiere driver denumite %system%\drivers\Mstart.sys şi %system%\drivers\Mseu.sys. Deoarece versiunile pe 64 biţi ale Windows Vista şi Windows 7 au nevoie de drivere semnate digital, viermele nu va reuşi să instaleze aceste fişiere.
Unul din aspectele extrem de periculoase ale acestui vierme este faptul că prezenţa sa pe sistem nu poate fi depistată de către utilizatorii infectaţi. După 40 de zile de la infectare (pentru varianta A), respectiv 20 de zile (pentru varianta B), utilizatorul computerului primeşte un mesaj de eroare similar cu cel de mai jos:
După afişarea mesajului, sistemul nu va mai putea porni , deoarece sectorul de boot al hard disk-ului a fost compromis:
Pentru siguranţă, BitDefender recomandă utilizatorilor să descarce, instaleze şi actualizeze o suită de securitate antimalware care să ofere protecţia antivirus, antispam , antiphishing şi modul firewall, şi să manifeste atenţie atunci când deschid fişiere primite de la persoane necunoscute.
Despre BitDefender®:
BitDefender este producatorul uneia dintre cele mai rapide si eficiente linii de solutii de securitate a datelor atestate pe plan international. Inca de la inceputurile sale, din 2001, BitDefender a creat un nou orizont de asteptari si a ridicat standardele in materie de preventie proactiva a pericolelor informatice, viteza de reactie si actualizare usoara. In fiecare zi, BitDefender protejeaza milioane de utilizatori individuali si companii din intreaga lume, oferindu-le posibilitatea unei experiente digitale in deplina siguranta. Solutiile BitDefender sunt distribuite printr-o retea globala de parteneri (distribuitori si reselleri) in peste 100 de tari din intreaga lume. Pentru informatii suplimentare va invitam sa vizitati site-ul dedicat solutiilor de securitate BitDefender. In plus, portalul BitDefender, www.malwarecity.com ofera informatii utile si ultimele noutati despre amenintarile de securitate pentru a va tine informati despre lupta impotriva malware.