Эксперты "Лаборатории Касперского" на днях обнаружили новое поколение вирусов.
В ходе анализа данных одной из зараженных машин они нашли вирус, использующий в качестве компонентов веб-сервер Apache с поддержкой PHP и установленный MySQL. Все это исправно функционировало и было скрыто от пользователя с помощью новейших руткит-технологий. "В настоящее время вирусописателям уже не нужно заботиться о размерах или уникальности своих программ, главное - скрыть их от пользователя что бы он ничего не заметил", - комментируют новый вирус эксперты. "Веб-сервер, установленный вирусом, обеспечивал доступ к файловой системе и управление компьютером, а в базе MySQL хранились данные о других пирах вирусной сети с которыми данный компьютер устанавливал связь. Наш антивирус естественно и не мог определить в Apache и MySQL компоненты вируса, поэтому они после первичного заражения были вредоносной программой закачаны и установлены на компьютер". В настоящий момент Apache и MySQL добавлены в антивирусную базу и будут детектироваться как возможные компоненты вируса.
|
