3 odpowiedzi na ten temat

[asica55]

Nowy, groźny robak, który może pozbawić dostępu do danych

Firma ESET ostrzega przed nowym, wyjątkowo groźnym robakiem Win32/Zimuse, który atakuje najważniejszy element struktury dysku twardego - główny rekord startowy, odpowiadający m.in. za uruchamianie systemu operacyjnego.

Win32/Zimuse działa podobnie, jak wirusy komputerowe, które dobrze znamy sprzed lat. Po przedostaniu się do komputera zamiera na kilka dni, dzięki czemu nie jest wykrywany przez niektóre programy antywirusowe, które odbierają go jako zupełnie nieszkodliwą aplikację.

Po 7 lub 10 dniach, w zależności od wersji, robak przejawia pierwszą aktywność: wykonuje i rozsyła dalej swoje kopie. Następnie uruchamia zegar, który odlicza czas do uruchomienia mechanizmu niszczącego pierwszy i najważniejszy na dysku twardym rekord startowy, tzw. MBR (Master Boot Record). Pozbawienie dysku informacji zapisanych w rekordzie MBR skutkuje niemożnością uruchomienia systemu operacyjnego i zablokowaniem w ten sposób dostępu do danych zgromadzonych na nośniku. Zastosowanie nieodpowiedniej metody likwidacji zagrożenia powoduje pominięcie procedury odliczania i natychmiastowe uruchomienie komendy destrukcji.

Aktualnie rozprzestrzeniają się dwie wersje zagrożenia Win32/Zimuse.A oraz Win32/Zimuse.B, które infekują kolejne komputery na kilka sposobów.

Jednym z nich może być przypadkowe pobranie z internetu zainfekowanego, samorozpakowującego się pliku ZIP, ukrywającego się w wybranych serwisach WWW. Zimuse może również podszyć się pod aplikację rzekomo służącą do sprawdzania poziomu inteligencji. Robak potrafi również rozprzestrzeniać się wykorzystując do tego celu przenośne nośniki danych (pendrive).

Eksperci z firmy ESET zapewniają , ze użytkownicy ich rozwiązań zabezpieczających są chronieni przed robakiem Win32/Zimuse. Dla wszystkich innych firma przygotowała i udostępniła bezpłatne narzędzie, dzięki któremu można bezpiecznie usunąć Win32/Zimuse z zainfekowanego komputera. Program ESET Ezimuse Remover 1.0.1 dostępny jest na naszej stronie z plikami.

autor: Agnieszka Serafinowicz
źródło: informacja prasowa
źródło: pclab.pl

[Dr.Hackenbush]

testowal juz ktos ten programik??? do leczenia ?

[Morpheus]

Witam
Ja nie ,wogóle nie używam jakichkolwiek programów do leczenia ,jeżeli antywirus coś przepuści to tylko format c: ,półgodzinki i po problemie Kiedyś próbowałem naprawiania ,ale z doświadczenia wiem ,że system nie działa już tak samo...
pozdrawiam

[Dr.Hackenbush]

Morpheus, o 26 January 2010 - 20:16, powiedział:

Witam
Ja nie ,wogóle nie używam jakichkolwiek programów do leczenia ,jeżeli antywirus coś przepuści to tylko format c: ,półgodzinki i po problemie Kiedyś próbowałem naprawiania ,ale z doświadczenia wiem ,że system nie działa już tak samo...
pozdrawiam

co racja to racja :-) ale ciekawi mnie czy dalo by tym rade pena wyleczyc