Byte/RE ИТ-издание

Защита от руткитов в Dr.Web

Компания «Доктор Веб» (www.drweb.com) объявила о выпуске обновленных антивирусных модулей Dr.Web для Windows NT/2000/XP/Vista. Среди них — антивирусный сканер Dr.Web и входящий в его состав антируткит-драйвер Dr.Web Shield.

Обновленный Dr.Web Shield добавляет к антивирусу Dr.Web функциональность, необходимую для лечения нового целого класса руткитов. Один из представителей этого класса — BackDoor.MaosBoot, появившийся в конце прошлого года и привлекший к себе особенное внимание в начале января 2008 г. Эта троянская программа прописывает себя в загрузочный сектор жесткого диска и обеспечивает скрытую установку своего драйвера в памяти. Руткит-драйвер записан в последние сектора физического диска и таким образом не существует в виде файла. Он обеспечивает защиту и сокрытие себя на диске.

Вам также могут понравиться