В наши дни файловите вируси не се срещат много често и разкриването на вируса Win32.Sector, с чиято помощ е създадена обширна бот-мрежа, е донякъде изненада за специалистите по информационна сигурност. Аналитиците от Dr. WEB изследваха този вирус и оцениха мащабите на заразата.
Вирусът Win32.Sector е известен още от 2008 година, но сега е усъвършенстван и се е превърнал в сложен полиморфен вирус, който може да се разпространява самостоятелно и без участието на потребителя да заразява файлове. Неговата основна функция е да зарежда от P2P мрежите най-различни изпълними файлове и да ги стартира на заразената машина. Вредоносната програма може да стартира свой скрит процес и да спира работата на много антивирусни програми. Вирусът инфектира файловете на твърдите дискове и във външните запомнящи устройства. Архитектурата на Win32.Sector е такава, че няма управляващи сървъри и се използва съединяване чрез други ботове, работещи на заразената компютърна система.
Според подадената от 20-ти май информация, в бот-мрежата на Win32.Sector са налични 1 197 739 уникални бота, от които 109 783 са с външен IP адрес и могат да изпълняват ролята на маршрутизатори. Най-много заразени с Win32.Sector компютри има в Тайван – 212 401.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
