|
09.07.2004 12:12 |
| |
Вирус обманывает брандмауэры |
 |
«Лаборатория Касперского» предупреждает о появлении в интернете новой троянской программы Hacdef.
Троянец заражает компьютеры под управлением операционных систем Microsoft Windows NT, 2000 и XP.
Вирус состоит из двух компонентов: основного файла размером 70144 байта и библиотеки, занимающей 3328 байт.
После запуска троянец регистрируется в системном реестре и встраивает свои перехватчики во все активные процессы в памяти. Параллельно Hacdef изменяет множество системных программных интерфейсов для скрытия своего присутствия на ПК.
Благодаря этому вирус способен контролировать весь входящий трафик с целью получения команд от автора. При обнаружении соответствующей директивы троянец открывает «черный ход» в систему через определенный порт, пишет «Компьюлента». Таким образом, Hacdef способен обходить защиту брандмауэра.
|
 |
|