15 Jan
Trojan.Mebroot - un nou virus rusesc
Expertii in securitate informatica avertizeaza ca in aceste momente exista un virus de computer foarte periculos, numit Mebroot, care le fura utilizatorilor date confidentiale, atunci cand acestia fac operatiuni bancare pe internet, informeaza BBC News. Mebroot a fost creat, conform publicatiei britanice, de un grup din Rusia.Mebroot se foloseste de vulnerabilitatile browserului Internet Explorer (IE), de la Microsoft, pentru a patrunde in computerele utilizatorilor. Programul IE a fost dintotdeaua considerat, in randurile pasionatilor de computere, un adevarat “magnet pentru virusi”. Odata intrat in computer, Mebroot se ascunde foarte adanc in interiorul sistemului de operare Windows, fiind foarte greu de detectat sau de eliminat de catre programele antivirus, fiind deci un rootkit. Sistemele de operare care sunt vulnerabile in fata virusului rusesc sunt Windows XP, Windows Vista, Windows Server 2003 si Windows 2000. Toate acestea au preinstalat browserul Internet Explorer.
Ce face Mebroot
Foarte multi virusi se inradacineaza puternic in computere, prin rescrierea unei anumite parti a hard diskului, numita Master Boot Record (MBR).
Acesta este primul sector, “Sectorul 0″, de pe un hard disk partitionat, pe care sistemul de operare il foloseste atunci cand porneste, pentru a stii care este partitia (n.r. - sectiune a unui hard disk care se comporta ca un dispozitiv de stocare autonom) pe care trebuie sa o foloseasca pentru a rula.
“Daca poti controla MBR, poti controla sistemul de operare si implicit computerul pe care acesta este instalat”, explica specialistii.
Odata instalat, Mebroot este un cap de pod care ajuta si alte programe daunatoare sa intre in computerul afectat, precum keyloggeri - programe de supraveghere care inregistreaza de la parole sau date confidentiale, pana la e-mailuri sau orice informatie introdusa in computer prin intermediul tastaturii sau al altor dispozitive de intrare, pe care apoi le trimit la o adresa data, in special a celor care le-au creat sau trimis.
Acest tip de aplicatii poate fi detectat de programele antivirus, insa Mebroot are capacitatea de a le reinstala.
Ca o concluzie: scapati de Internet Explorer si folositi un alt browser: Firefox (recomandabil), si instalati-va un antivirus bun.
via Ciprian Pop
Respond to this post