Модуль бот-сети Rmnet отключает антивирус

Виталий Стриж, 26 мая 2013 в 09:20. 42

Модуль бот-сети Rmnet отключает антивирус

Компания Dr.Web сообщила о появлении в бот-сети Rmnet новых вредоносных модулей, способных отключать антивирусные программы. Информация о файловых вирусах Win32.Rmnet.12 и Win.32.Rmnet.16, создающих вредоносную сеть, появилась несколько недель назад. Вирусы, поражающие компьютер, распространяются сами, превращая пораженное устройство в часть бот-нета.

Основным компонентом Rmnet являются модули, переправляющие пользователя на зараженные веб-сайты. Специалисты Dr.Web обнаружили еще одну подсеть Win32.Rmnet, в которой распространялись два вредоносных модуля, названных Trojan.Rmnet.16. Один из модулей способен эмулировать нажатие мышкой некоторых значков, отключая, таким образом, антивирусные программы.

Вирус нейтрализует защитников Microsoft, Security Essential, Norton Antivisus, Eset NOD32, Avast, Bitdefender, AVG. По данным компании Dr.Web, к 22 мая зафиксировано 18 тысяч случаев отключения антивирусных программ. Большая часть зараженных устройств приходится на Великобританию и Ирландию – там были заражены 15 253 компьютера.

Публикации по теме
Самая большая картина в мире из песка (видео) 17 февраля 2022, 16:32 Самая большая картина в мире из песка (видео)

В Объединенных Арабских Эмиратах создали самую большую в мире картину из песка. Огромная работа представляет десять выдающихся личностей из этой страны и контуры страны. На создание всего этого произведения художнику понадобился целый месяц.Арабские страны конкурируют друг с другом во многих...

Создана беспроводная клавиатура, которая имеет форму пары перчаток 17 февраля 2022, 14:32

Названная в честь того факта, что она вдохновлена ​​парой перчаток, Glove80 представляет собой раздельную клавиатуру с эргономичным дизайном и раскладкой, которая буквально повторяет форму человеческих рук. Разработанные в течение 6 лет, с более чем 500 сравнительными A/B-тестами, общая форма Glove80...

Создана беспроводная клавиатура, которая имеет форму пары перчаток
НАСА публикует первые изображения с IXPE. На них сверхновая Кассиопея А 16 февраля 2022, 13:12 НАСА публикует первые изображения с IXPE. На них сверхновая Кассиопея А

IXPE — новый космический аппарат НАСА для рентгеновских исследований. Телескоп был запущен в космос в декабре. Теперь у нас есть возможность увидеть первые снимки, снятые устройством. Они представляют собой сверхновые Кассиопеи А. На одном из них изображен объект в оттенках синего и пурпурного.НАСА...