Отправляет email-рассылки с помощью сервиса Sendsay
Открытая группа
10005 участников
Администратор Yury Smirnov
Модератор Streetdog
Модератор Horov

Активные участники:

Последние откомментированные темы:

20241125032710

←  Предыдущая тема Все темы Следующая тема →

Троян использует «режим Бога» Windows, чтобы спрятаться в системе

Троян использует «режим Бога» Windows, чтобы спрятаться в системе

Как известно, в операционной системе Windows Vista, 7, 8 и 10 есть своеобразная пасхалка - GodMode (режим Бога). если создать на рабочем столе папку с названием GodMode.{ED7BA470-8E54-465E-825C-99712043E01C} (вместо GodMode можно указать любые символы), то внутри будут отображаться все настройки, в том числе и те, которые не включены в меню «Панели управления» или «Параметры»

Специалисты из антивирусной компании McAfee Labs рассказывают о трояне Dynamer, который использует режим Бога, чтобы скрыться от обнаружения в системе.

Dynamer при установке записывает свои файлы в одну из таких папок внутри %AppData%. В реестре создаётся ключ, который сохраняется после перезагрузки, запуская каждый раз бинарник зловреда.

HKEYCURRENTUSER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
lsm = C:\Users\admin\AppData\Roaming\com4.{241D7C96-F8BF-4F85-B01F-E2B043341A4B}\lsm.exe

Читать далее

Это интересно
+1

05.07.2020
Пожаловаться Просмотров: 1056  
←  Предыдущая тема Все темы Следующая тема →


Комментарии временно отключены