29 авг. 2012 г.

Троянец Crisis распространяться через образы VMware

Кроме того, как выяснилось на этой неделе, Crisis ищет на зараженной системе образы виртуальных дисков VMware, монтирует их и копирует себя внутрь. Что делает его совершенно уникальным, поскольку до сих пор трояны, что-то знающие о виртуальных машинах, напротив, старались блокировать в них свое поведение - чтобы затруднить работу исследователей.
Источник http://bugtraq.ru/cgi-bin/forum.mcgi?type=sb&b=17&m=165109

1 комментарий:

mirspo комментирует...

В новости http://www.securitylab.ru/news/435513.php, есть ссылка на детальное описание. Заражаются только виртуальные машины Windows Vista и 7.