Data: 18.6.2010 o 19:55 Kategoria: Software
Powrót wirusa

Tempo po­ja­wia­nia się ko­lej­nych zagrożeń stale wzrasta. Po­twier­dzają ten fakt spe­cja­li­ści z dzie­dziny bez­pie­czeń­stwa kom­pu­te­ro­wego na całym świecie. Nie znaczy to jednak, że stare wirusy nie stanowią obecnie ak­tyw­nego za­gro­że­nia. Pokazują to dobrze wyniki z pierw­szej połowy 2010 roku.

Serwis prasowy ArcaBit in­for­muje, że nie­po­ko­ją­cym zja­wi­skiem jest coraz częstsze wy­kry­wa­nie starych zagrożeń. Można by sądzić, że nie będą one już groźne, bo od dawna przecież funk­cjo­nują przy­go­to­wane przez cyfrowe la­bo­ra­to­ria an­ty­wi­ru­sowe spe­cjalne szcze­pionki. Jednak często mamy do czy­nie­nia z typem wirusów „po­li­mor­ficz­nych”, których dzia­ła­nie (jak i za­sto­so­wane) stale ewoluuje. Każda kolejna wersja takich wirusów jest opra­co­wana tak, aby uniknąć wykrycia przez program antywirusowy.

Dlatego ana­li­tycy zwracają szcze­gólna uwagę na po­ten­cjalne mo­dy­fi­ka­cje, których dokonują hakerzy.

Mowa tutaj m.in. o dość znanym w sieci wirusie W32.Sality, który po za­in­fe­ko­wa­niu kom­pu­tera uru­cha­mia się wraz z jego startem. Jednym z jego działań jest moż­li­wość za­blo­ko­wa­nia pracy programu an­ty­wi­ru­so­wego przez co komputer narażony jest na kolejne infekcje. Inne znane nazwy wra­ca­jące do ze­sta­wie­nia naj­częst­szych zagrożeń to wirus W32.Virut. Mutacje tego wirusa są wy­ko­rzy­sty­wane do budowy sieci „zombie”, które na­stęp­nie wy­ko­rzy­sty­wane są na przykład do roz­sy­ła­nia spamu. Co ciekawe po­dej­rzewa się, że twórcy do kon­tro­lo­wa­nia za­in­fe­ko­wa­nych kom­pu­te­rów ko­rzy­stają z po­pu­lar­nych jeszcze kanałów IRC,  a do infekcji obecnie często wy­ko­rzy­stuje się roz­po­wszech­nione w In­ter­ne­cie trojany.

Tagi: antywirus, wirus, wirusy