• 23
  • ноябрь
  • суббота
  •  

Троян Hacdef обходит защиту брандмауэров

"Лаборатория Касперского" предупреждает о появлении в интернете новой троянской программы Hacdef, заражающей компьютеры под управлением операционных систем Microsoft Windows NT, 2000 и XP. Вирус состоит из двух компонентов: основного файла размером 70144 байта и библиотеки, занимающей 3328 байт. После запуска троян регистрируется в системном реестре и встраивает свои перехватчики во все активные процессы в памяти. Параллельно Hacdef изменяет множество системных программных интерфейсов для скрытия своего присутствия на ПК. Благодаря этому вирус способен контролировать весь входящий трафик с целью получения команд от автора. При обнаружении соответствующей директивы троян открывает "черный ход" в систему через определенный порт. Таким образом, Hacdef способен обходить защиту брандмауэра, - сообщает compulenta.ru

09.07.2004
|
comments powered by Disqus