Внимание к новым типам вредоносных программ: Microsoft обнаружила трояна, который удаляет только свои следы

Несколько дней назад, Microsoft объявил, что группа исследователей изнутри Центр защиты от вредоносных программ обнаружил новый Троян, называется Троянский загрузчик:Win32/Nemim.gen!A, способный стереть себя скачанные вредоносные файлы, чтобы не быть обнаруженным.

MMPC

В Microsoft уточняют, что такое поведение трояна делает практически невозможным изоляция и анализ файлов который он скачивает, так что, даже если Downloaderul обнаружен типы вредоносных программ загруженные не могут быть идентифицированы (даже если они используются инструменты восстановления, файлы подозрительный удаленное не подлежит восстановлению).

Хотя большинство URL-адреса к которому подключается загрузчик для загрузки вредоносных файлов, в настоящее время недоступны, Microsoft объявила, что ей удалось идентифицировать два типы загруженных вредоносных программ Троянский загрузчик:

  • Вирус:Win32/Nemim.gen!A, забота заражает исполняемые файлы ОТ внешние устройства подключен к системе (USB-накопители, SD-карты и внешние жесткие диски).
  • PWS:Win32/Немим.А, который пытается украсть пароли пользователей зараженные компьютеры с Электронные счета установлено в системе (SMTP, POP3, почта HTTP, IMAP), если Windows Live MessengerВ Google TalkВ Уведомитель GoogleВ Google Рабочий столПолем
virus-alert

Хотя большинство загрузчики троянов они предназначены только для загрузки вредоносные файлы для того, чтобы заражать системы, после чего они больше не нужны, если при сканировании определяется только файл Троянский загрузчик:Win32/Nemim.gen!A, Microsoft рекомендует пользователям не только удалить файл соответственно, но и изменить все пароли учетных записей, используемых на соответствующих компьютерах, учитывая, что этот загрузчик также загружает (среди прочего) тип защита от вредоносных программ, условно-досрочное освобождениеПолем

Таким образом, если вы заражены TrojanDownloader:Win32/Nemim.gen!A, мы рекомендуем вам сменить все пароли учетных записей после очистки системы, так как вполне вероятно, что вы также столкнулись с PWS:Win32/Nemim.A.

Установки – Остерегайтесь новых типов вредоносных программ: Microsoft обнаружила трояна, который удаляет себя сам

Увлеченными технологиями, я с удовольствием пишу на stealthsetts.com, начиная с 2006 года. У меня богатый опыт работы в операционных системах: macOS, Windows и Linux, а также в языках программирования и платформах для блога (WordPress) и для интернет -магазинов (WooCommerce, Magento, Presashop).

Дом Ваш источник его учебников, полезных советов и новостей. Внимание к новым типам вредоносных программ: Microsoft обнаружила трояна, который удаляет только свои следы
Оставьте комментарий