[es] - TDL4 Rootkit...evolucija se nastavlja...

Aleksandar Maletic
System administrator

Moderator
Član broj: 235887
Poruke: 1138
*.mediaworksit.net.

+89 Profil

TDL4 Rootkit...evolucija se nastavlja...

^{19.11.2010. u 15:45 - pre 163 meseci}

Novi tipovi malware-a, nova muka...

Ovog puta je cuveni TDL3 rootkit evoluirao i dokazao da je proizvod velikih mozgova napravljen sa ciljem da postane
vladar velikog broja Windows operativnih sistema...

Vise o ovome mozete procitati na sajtu:
http://www.informacija.rs/Viru...stitnu-sertifikaciju-koda.html

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

Odgovor na temu

Danilo Cvjeticanin
Danilo Cvjeticanin
Apatin-Beograd

Član broj: 9614
Poruke: 3517
*.dynamic.isp.telekom.rs.

+37 Profil

Re: TDL4 Rootkit...evolucija se nastavlja...

^{19.11.2010. u 16:29 - pre 163 meseci}

Uvek bilo i bice. Pitanje je samo koji ce nacin naci da nas "zastite" od navedenog rootkit-a. Sta cemo sad morati kupiti da bi se zastitili?

Zar Vista nema ??? bitlocker in conjunction with a TPM chip If the MBR gets changed the system will refuse to boot???

Sta se podrazumeva pod "starting with Vista"? Windows server2008, Windows7????

Odgovor na temu

magna86
Anti Malware Fighter

Član broj: 189287
Poruke: 557

Sajt: www.mycity.rs/Ambulanta

+16 Profil

Re: TDL4 Rootkit...evolucija se nastavlja...

^{19.11.2010. u 16:56 - pre 163 meseci}

Trenutno nema zastite...
Jedini nacin jeste dijagnostika + neki AntiRootkit scanner pa rucno pisanje skripte...
Kad AV kompanije budu napravili bezbedan fix za taj rootkit TDL infekicija ce preci na sledeci nivo...itd

http://www.itfix.biz/images/Malware.JPG

Odgovor na temu

NikolaPlavsic
Student

Član broj: 273280
Poruke: 16
*.dynamic.isp.telekom.rs.

Profil

Re: TDL4 Rootkit...evolucija se nastavlja...

^{19.11.2010. u 17:31 - pre 163 meseci}

TDL3/4 detectors & removers available for download
(+) latest TDL version removal supported

* Microsoft Security Essentials http://www.microsoft.com/security_essentials/default.aspx
* TDSSKiller from Kaspersky Lab http://support.kaspersky.com/downloads/utils/tdsskiller.zip(+)
* TDSS Remover from eSage Lab http://www.esagelab.com/files/tdss_remover_latest.rar(+)
* Hitman Pro http://files.surfright.nl/HitmanPro35beta.exe(+)
* Hitman Pro x64 http://dl.surfright.nl/HitmanPro35beta_x64.exe(+)
* Dr.Web CureIt! ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe(+)
* Norman TDSS Cleaner http://download.norman.no/public/Norman_TDSS_Cleaner.exe
* TDL3 Razor by Tizer Secury http://www.tizersecure.com/about_TDL3_rootkit_detect_remove.php
* Symantec FixTDSS http://www.symantec.com/conten...ol/threat_writeups/FixTDSS.exe

Još jedan zanimljiv članak za čitanje možete pogledati ovde, u pitanju je način na koji TLD4 napada drajvere :
http://sunbeltblog.blogspot.co...ootkit-gets-around-driver.html

Nema čega da se plašite, virusi su danas postali igračke, a svaka igračka se pokvari kad tad ;)

_{[Ovu poruku je menjao Goran Mijailovic dana 20.11.2010. u 08:44 GMT+1]}

Computer, Technology & Malware Removal

Odgovor na temu