Вирус обманывает брандмауэры

комментировать
версия для печати

«Лаборатория Касперского» предупреждает о появлении в интернете новой троянской программы Hacdef.

Троянец заражает компьютеры под управлением операционных систем Microsoft Windows NT, 2000 и XP.

Вирус состоит из двух компонентов: основного файла размером 70144 байта и библиотеки, занимающей 3328 байт.

После запуска троянец регистрируется в системном реестре и встраивает свои перехватчики во все активные процессы в памяти. Параллельно Hacdef изменяет множество системных программных интерфейсов для скрытия своего присутствия на ПК.

Благодаря этому вирус способен контролировать весь входящий трафик с целью получения команд от автора. При обнаружении соответствующей директивы троянец открывает «черный ход» в систему через определенный порт, пишет «Компьюлента». Таким образом, Hacdef способен обходить защиту брандмауэра.

Другие