ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Новая версия полиморфного сетевого "червя" может менять свой программный код во время работы.

Специалисты в области информационной безопасности выявили новый компьютерный вирус, который может самостоятельно скачивать обновления из Интернета и успешно противостоять работе антивирусных программ, пишут Дни.ru.

Эксперты отмечают, что это новая версия полиморфного сетевого "червя" Kido. Она может менять свой программный код во время работы, поэтому считается еще более опасной. Модернизированная версия Kido регулярно посещает от 250 до 50 тысяч сайтов, где скачивает обновления.

"Угрозы возникновения вирусной эпидемии новой разновидности Kido пока нет, - приводит РИА "Новости" слова ведущего антивирусного эксперта "Лаборатории Касперского" Виталия Камлюка. - Однако если обновленный Kido сможет собой заменить ранее установленные на зараженных компьютерах модификации, то это может вызвать серьезные проблемы в противодействии создателям вредоносной программы".

Отметим, что "червь" Kido не только сам проникает на компьютер пользователя, но и осуществляет загрузку на него других вредоносных программ. Первые случаи заражения этим опасным вирусом были зафиксированы в ноябре 2008 года. Но с тех пор Kido значительно изменился.

По подсчетам иностранных специалистов, всего на Земле различными вирусами инфицировано около 10 миллионов компьютеров. Как писали Дни.Ру, вредоносное программное оборудование было обнаружено примерно в каждой сотой машине. При этом шпионские модули и утилиты для кражи конфиденциальной информации зачастую распространяются под видом полезных приложений, кодеков и антивирусов. По мнению экспертов, во второй половине 2008 года количество угроз выросло сразу на 800% по сравнению с первым полугодием.

13.03.09 05:09
Взято с _http://news.onru.ru/news/open/20903.html