http://www.securitylab.ru/42467.html

Цитата:

---

Новые подробности разрушающего действия вируса MyDoom.B


Денис, denis@ixi.ru

Независимый исследователь Juari Bosnikovich juarib@m-net.arbornet.org опубликовал в списке рассылки новые подробности разрушающего действия вируса MyDoom.B, которые не были опубликованы антивирусными компаниями.
Антивирусные компании говорят, что код вируса написан на ассемблере, однако при дизассемблировании, он выглядит как написанный на c++. Оказалось, что антивирусные компании скрывают основную информацию о действии вируса, например как тот факт, что в действительности 12 февраля он не остановит свое распространение. На самом деле после 12 февраля MyDoom перейдет в новую фазу и будет еще более опасным поскольку появится новая обновленная и мутировавшая версия. Известно, что MyDoom посредством shimgapi.dll оставляетоткрытыми порты 3127-3189, но это используется только для скрытия реальных намерений MyDoom.B.

До сих пор не было известно, что вирус заражает BIOS компьютера. По словам исследователя, вирус записывает в BIOS код длиной 624 байта, который будет управляться по TCP протоколу после 12 февраля. Также нет возможности вылечить вирус записанный в BIOS, кроме как перезаписать в флеш память BIOS заново.

Полностью сообщение находится здесь. http://lists.netsys.com/pipermail/f...ary/016353.html

---

__________________
I remember that time
When Life was a miracle.

The truth is, there is something terribly wrong with this country. (c) "V for Vendetta"

И хотя я понимаю, что это глупо, я опасаюсь стать фанатом "Матрицы", каждый день думаю об этом! Забавно?!

Адрес поста | Один пост | Сообщить модератору | IP: Logged