雇员的"软件实验室"发现不死的电脑病毒

<几乎每天在世界各地的网络，以发现一些新的计算机病毒。 和很少发生这样的病毒不能被破坏。 此外，一种罕见的病毒是能够隐藏年来，从防病毒的开发。 但是，根据最近的一份报告的专家的"软件实验室"，他们能够检测这种病毒的：几乎是不可能的破坏，以及"工作"它在2012年。

<<跨id="更287659">

<病毒有的名称和使用弹弓点暗中监视用户。 病毒可以节省键击，发送的截图拦截通信，密码和所有数据之前，他们都是加密的。 此外，工作的病毒不会引起任何错误。在核心系统。 还设法找出如何的病毒被引入系统：这发生过一个漏洞的路由器您之前的评价的。 制造商已经发布了新的固，但是，在«密实验室和187;承认，一个病毒可以使用其他方式的介绍。 通过渗入路由器，病毒替换一恶意言上传到电脑的内存在的启动。 因此，恶意DLL开始计算机和连接以远程服务器下载程序弹弓。 正如专家、软件由两部分组成：Cahnadr模块(核模式)和GollumApp模块(用户的方式)，目的是收集信息，维护存在关系统和数据盗窃。 根据"软件实验室"

<大段引用><"的模块Cahnadr，也称为NDriver，具有功能的标题为攻击和流量分析，建立，其他模块，并更多。 写在C编程语言，Canhadr提供全面进入硬盘驱动器和RAM，尽管限制的安全单位，并执行廉正监测各种系统组件，以避免通过检测的安全系统"。

<一个高级别的保护病毒的检测也值得特别一提。 例如，一个又一个的他的模块被称为Spork的. 它收集信息有关的操作系统和哪些防毒软件。 根据这一点，该病毒使用不同的方法的感染。

<大段引用><"例如，该病毒使用的加密的虚拟文件系统，这是建立在一个未使用的部分的硬盘驱动器。 这个方案是非常复杂和弹弓几乎是唯一的病毒，都设有这样的技术。 此外，每个文本串的单位的病毒是加密的。"

<谁是作者的病毒，此刻，不能弄清楚，但根据瘾，基于代码分析，我们可以得出结论，恶意软件创建的，最有可能的，英语程序员。 它还报告说，主要的受害者的黑客已经成为一些政府组织的肯尼亚、也门、利比亚、阿富汗、伊拉克、坦桑尼亚、约旦、毛里求斯、索马里、刚果民主共和国、土耳其、苏丹和阿拉伯联合酋长国。