В Интернете разгулялся новый троянский вирус

Широкое распространение в Сети получила новая троянская программа Trojan.GBPBoot.1. Зловредное ПО обладает интересным механизмом самовосстановления. С точки зрения реализуемых данным троянцем вредоносных функций, Trojan.GBPBoot.1 можно назвать довольно примитивной вредоносной программой: она способна загружать с удаленных серверов и запускать на инфицированном компьютере различные исполняемые файлы либо запускать программы, не хранящиеся непосредственно на компьютере жертвы.
 
Этим ее деструктивный функционал исчерпывается. Однако интересен этот троянец, прежде всего, тем, что имеет возможность серьезно противодействовать попыткам его удаления, сообщает chip.ua
 
Trojan.GBPBoot.1 состоит из нескольких модулей. 1-й из них модифицирует главную загрузочную запись (MBR) на жестком диске компьютера, после чего записывает в конец подходящего раздела (вне файловой системы) модуль вирусного инсталлятора, модуль автоматического восстановления троянца, архив с файлом explorer.exe и сектор с конфигурационными данными. После чего помещает в системную папку вирусный инсталлятор, запускает его, а собственный файл удаляет.
 
После собственного запуска вирусный инсталлятор сохраняет в системную папку конфигурационный файл и динамическую библиотеку, которую регистрирует в системе в качестве системной службы. Затем инсталлятор запускает эту службу и самоудаляется.
 
В свою очередь, системная служба загружает хранящийся в системной папке конфигурационный файл (либо читает конфигурационные данные, ранее сохраненные на диск дроппером), устанавливает связь с удаленным управляющим сервером, передает ему сведения об инфицированной системе и пытается загрузить на зараженный компьютер передаваемые сервером исполняемые файлы. Если скачать эти файлы не удалось, повторное соединение устанавливается после следующей перезагрузки системы.
 
В случае если по каким-либо причинам происходит удаление файла вредоносной службы (например, в результате сканирования диска антивирусной программой), срабатывает механизм самовосстановления. С использованием модифицированной троянцем загрузочной записи в момент запуска компьютера стартует процедура проверки наличия на диске файла вредоносной системной службы, при этом поддерживаются файловые системы стандартов NTFS и FAT32.
 
В случае его отсутствия Trojan.GBPBoot.1 перезаписывает стандартный файл explorer.exe собственным, содержащим "инструмент самовосстановления", после чего он запускается одновременно с загрузкой ОС Windows. Получив управление, вредоносный экземпляр explorer.exe повторно инициирует процедуру заражения, после чего восстанавливает и запускает оригинальный explorer.exe. Таким образом, простое сканирование системы различными антивирусными программами может не привести к ожидаемому результату, поскольку троянец способен восстанавливать себя в защищаемой системе
 

Политика

Санкции ЕС против Крыма поддержали пять стран, включая Украину
Санкции ЕС против Крыма поддержали пять стран, включая Украину 5

Ограничительные меры буду действовать еще год - до 23 июня 2019 года.

Народный депутат от  Самопомочи  Журжий сложил полномочия
Народный депутат от "Самопомочи" Журжий сложил полномочия 50

Заявление должен рассмотреть спикер Рады Андрей Парубий.

В США российской шпионке Бутиной грозит до 15 лет тюрьмы
В США российской шпионке Бутиной грозит до 15 лет тюрьмы 82

Она обвиняется по двум статьям - сговор и работа в качестве агента иностранного государства.

Происшествия

В сети показали неопубликованные ранее снимки Донецкого аэропорта
В сети показали неопубликованные ранее снимки Донецкого аэропорта [фото] 140

На фото - конструкции полностью разрушенного аэропорта, разбитая военная техника, растяжки и склад боеприпасов.

Задержан мэр города Сколе
Задержан мэр города Сколе 240

Владимир Москаль был осужден в марте за получение взятки, но работал и решил потребовать денег снова.

В Индии 17 мужчин около полугода насиловали 11-летнюю девочку
В Индии 17 мужчин около полугода насиловали 11-летнюю девочку 863

Возраст задержанных мужчин – от 20 до почти 70 лет.

Экономика

В Украине осенью грядет волна разводов из-за субсидий
В Украине осенью грядет волна разводов из-за субсидий 1563 1

В этом уверены юристы, ведь сохранение семьи для части наших сограждан будет означать лишение компенсации. А это, в свою очередь, поставит многих украинцев за грань выживания.

Bitcoin за сутки подорожал на 11%
Bitcoin за сутки подорожал на 11% 191

Теперь одна монета стоит почти 7,5 тысяч долларов.

Google оштрафовали на рекордные 4,3 миллиарда евро
Google оштрафовали на рекордные 4,3 миллиарда евро 506

Компания нарушила антимонопольное законодательство и подкупила мобильных операторов.

Общество

Ученые предупредили: у любителей поужинать перед сном повышается риск заболеть раком
Ученые предупредили: у любителей поужинать перед сном повышается риск заболеть раком 251

В частности, подчеркнули медики, речь идет о раке молочной железы и простате.

Самые слабые знаки Зодиака
Самые слабые знаки Зодиака 890

Чтобы стать лучше, нужно знать свои недостатки.

В Украине за пол года умерли больше тысячи младенцев
В Украине за пол года умерли больше тысячи младенцев 562

С января по май 2018 года общее число умерших составило 254 221 человек.

Светская хроника и ТВ

В Запорожье на День металлургов выступил музыкант, внесенный в базу  Миротворца
В Запорожье на День металлургов выступил музыкант, внесенный в базу "Миротворца" [фото, видео] 387

Кевин МакКой попал в базу "Миротворец" в 2017 году за "сознательное нарушение государственной границы Украины".

Британская принцесса Евгения разыграет в лотерее приглашение на свою свадьбу
Британская принцесса Евгения разыграет в лотерее приглашение на свою свадьбу 270

Церемония пройдет в часовне Святого Георгия - там же, где в мае венчались принц Гарри и Меган.

Андрей Данилко:  Пойти в президенты? Ничего страшного в этом не вижу
Андрей Данилко: "Пойти в президенты? Ничего страшного в этом не вижу" 578

Впервые за последние 3 года Верка Сердючка дала большой сольный концерт.

Спорт

Теннисистка Свитолина получила орден  За заслуги
Теннисистка Свитолина получила орден "За заслуги" 216

Это первая государственная награда спортсменки.

ЧМ-2018 – чемпионат рекордов и сенсаций
ЧМ-2018 – чемпионат рекордов и сенсаций 1153

На нем было установлено множество рекордов и случилось несколько просто оглушительных сенсаций…

Усик уволил  хорошего парня
Усик уволил "хорошего парня" 1055 1

Во время поединка с Гассиевым в углу ринга украинец обойдется без Сергея Ватаманюка.