![]()
Virut
Virut — ботнет польского происхождения размером примерно 308 000 устройств[1]. Появился как минимум в 2006 году. На четверть из них Virut также скачал Waledac.D[2]. Способен заражать файлы на устройствах. Наибольшее распространение ботнет получил в Египте, Индийском субконтиненте, Индонезии и Иране[1][3]. Как сообщает Лаборатория Касперского, в третьей четверти 2012 года Virut был ответственен за 5,5 % всех заражений вредоносным ПО[3].
| Virut | |
|---|---|
| Тип | ботнет |
| Год появления | как минимум, 2006 год |
В середине ноября 2012 года серверы Virut перестали отвечать на запросы[1].
![]()
![]()
Схема работы ботнета![]()
Править
Virut распространяется через уязвимости в веб-браузерах и вредоносные страницы[4]. Файл, через который происходит заражение, является полиморфным и зашифрованным, его размер составляет 5128 байт. Он использует польские домены, среди них наиболее известны irc.zief.pl и proxim.ircgalaxy.pl. Он способен заражать файлы с расширениями .html, .exe и .scr, вставляя в них свой код, могут быть заражены и некоторые другие виды файлов[3][5]. При этом игнорируются файлы, содержащие в названии одну из строк: «PSTO», «WC32», «WCUN» или «WINC». Он также может скачивать определённые скрипты и файлы из Интернета[5].
![]()
![]()
См. также![]()
Править
![]()
![]()
Примечания![]()
Править
↑ 1 2 3
Endpoint Protection (неопр.). NortonLifeLock. Дата обращения: 9 октября 2021. Архивировано 9 октября 2021 года.
↑
Waledac Malware Could Send 3.6 Billion Spam Emails per Day from Infected PCs (неопр.). Softpedia. Дата обращения: 9 октября 2021. Архивировано 9 октября 2021 года.
↑ 1 2 3
Polish Takedown Targets ‘Virut’ Botnet (неопр.). Krebs on Security. Дата обращения: 9 октября 2021. Архивировано 8 апреля 2018 года.
↑
Onet — Jesteś na bieżąco (неопр.). Onet. Дата обращения: 9 октября 2021. Архивировано 9 октября 2021 года.
↑ 1 2
Virut (неопр.). Лаборатория Касперского. Дата обращения: 9 октября 2021. Архивировано 9 октября 2021 года.