TDL4 Rootkit...evolucija se nastavlja...

TDL4 Rootkit...evolucija se nastavlja... 19.11.2010. u 16:45 · pre 194 meseca #1

Novi tipovi malware-a, nova muka...

Ovog puta je cuveni TDL3 rootkit evoluirao i dokazao da je proizvod velikih mozgova napravljen sa ciljem da postane
vladar velikog broja Windows operativnih sistema...

Vise o ovome mozete procitati na sajtu:
http://www.informacija.rs/Viru...stitnu-sertifikaciju-koda.html

Potpis

A wolf is weaker than a lion and a tiger, but doesn't play in the circus.

Re: TDL4 Rootkit...evolucija se nastavlja... 19.11.2010. u 17:29 · pre 194 meseca #2

Uvek bilo i bice. Pitanje je samo koji ce nacin naci da nas "zastite" od navedenog rootkit-a. Sta cemo sad morati kupiti da bi se zastitili?

Zar Vista nema ??? bitlocker in conjunction with a TPM chip If the MBR gets changed the system will refuse to boot???

Sta se podrazumeva pod "starting with Vista"? Windows server2008, Windows7????

Re: TDL4 Rootkit...evolucija se nastavlja... 19.11.2010. u 17:56 · pre 194 meseca #3

Trenutno nema zastite...
Jedini nacin jeste dijagnostika + neki AntiRootkit scanner pa rucno pisanje skripte...
Kad AV kompanije budu napravili bezbedan fix za taj rootkit TDL infekicija ce preci na sledeci nivo...itd

Potpis

http://www.itfix.biz/images/Malware.JPG

Re: TDL4 Rootkit...evolucija se nastavlja... 19.11.2010. u 18:31 · pre 194 meseca #4

TDL3/4 detectors & removers available for download
(+) latest TDL version removal supported

* Microsoft Security Essentials http://www.microsoft.com/security_essentials/default.aspx
* TDSSKiller from Kaspersky Lab http://support.kaspersky.com/downloads/utils/tdsskiller.zip(+)
* TDSS Remover from eSage Lab http://www.esagelab.com/files/tdss_remover_latest.rar(+)
* Hitman Pro http://files.surfright.nl/HitmanPro35beta.exe(+)
* Hitman Pro x64 http://dl.surfright.nl/HitmanPro35beta_x64.exe(+)
* Dr.Web CureIt! ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe(+)
* Norman TDSS Cleaner http://download.norman.no/public/Norman_TDSS_Cleaner.exe
* TDL3 Razor by Tizer Secury http://www.tizersecure.com/about_TDL3_rootkit_detect_remove.php
* Symantec FixTDSS http://www.symantec.com/conten...ol/threat_writeups/FixTDSS.exe

Još jedan zanimljiv članak za čitanje možete pogledati ovde, u pitanju je način na koji TLD4 napada drajvere :
http://sunbeltblog.blogspot.co...ootkit-gets-around-driver.html

Nema čega da se plašite, virusi su danas postali igračke, a svaka igračka se pokvari kad tad ;)

Potpis

Computer, Technology & Malware Removal

Forum kao aplikacija na telefonu

Srodne teme