Support System
техническое обслуживание организаций
Support System - техническое обслуживание организаций
 
 
Новости

2010-06-28 14:00:05
Написание статей за деньги для нашего сайта
Подробнее >>


2010-06-22 16:38:27
Акция: WI-FI за 2999 рублей!
Подробнее >>

Вопросы - ответы

Support System - ЗАДАТЬ ВОПРОС ЭКСЕРТУ

ЗАДАТЬ ВОПРОС

Support System - БАЗА ЗНАНИЙ

ОТВЕТЫ НА ВОПРОСЫ

2010-07-09 13:46:29
Моддинг системного блока.
Подробнее >>

2010-07-21 10:12:58
Как сберечь зрение при работе за монитором?
Подробнее >>

2010-07-07 12:05:53
как выбрать монитор
Подробнее >>

2010-06-24 13:49:48
Что собой представляет троянское дополнение для Dr.Web и каким образом оно функционирует?
Подробнее >>

2010-06-24 16:19:01
Дефрагментация. Зачем она нужна?
Подробнее >>

2010-07-26 13:36:38
Выбираем мессенджер.
Подробнее >>

2010-07-16 13:57:28
Веб-программирование. Базовые моменты.
Подробнее >>

2010-06-22 16:31:20
Как избавиться от вируса Win32.HLLP.Underscore?
Подробнее >>

2010-07-21 09:51:49
Правильный уход.
Подробнее >>

2010-07-04 23:14:17
Почтовый ящик на 10 минут для защиты от спама
Подробнее >>

2010-07-07 12:07:27
ПАРОЛИ И РАСКЛАДКА КЛАВИАТУРЫ: КАК ЕЕ ПОМЕНЯТЬ?
Подробнее >>

2010-06-24 16:01:03
Что такое оперативная память?
Подробнее >>

2010-07-21 10:02:14
Чёрное сео. Что такое клоакинг.
Подробнее >>

2010-06-24 16:18:54
Как защитить ребенка от воздействия компьютера?
Подробнее >>

2010-06-27 23:43:31
Как действует вирус Win32.HLLP.HiDrag?
Подробнее >>

2010-07-12 15:49:41
Классификация методов SEO.
Подробнее >>

2010-07-26 16:01:00
4 Положительных качества твёрдотельных накопителей Против одного Отрицательного.
Подробнее >>

2010-06-24 15:59:01
Как ухаживать за блоком питания?
Подробнее >>

2010-07-12 15:52:35
Повышение PageRank.
Подробнее >>

2010-09-16 13:24:35
Как поменять или удалить антивирус.
Подробнее >>


Часто задаваемые вопросы
<< Назад

2010-06-24 13:49:48

Что собой представляет троянское дополнение для Dr.Web и каким образом оно функционирует?Что собой представляет троянское дополнение для Dr.Web и каким образом оно функционирует?

Следует заметить, что троянским дополнением именуется add-on файл, предназначенный для вирусной базы программы DrWeb, который содержит в себе определенные деструктивные функции. Подобное троянское дополнение (WЕB60612.311) сделано еще в июне 1996 г. неизвестным злоумышленником, после чего было распространено через сеть FidoNet с незарегистрированного поддельного адреса. Это троянское дополнение формировали из старого дополнения для антивирусной базы посредством раскодирования, переписывания кода и расчета контрольной суммы, а также новой упаковки. Функционирует данное дополнение следующим образом: если DrWeb подключает дополнение, тогда в код этой программы «встраивается» также код дополнения, который требуется для анализа и последующего лечения вируса (-ов), которые «ловятся» дополнением.

Надо отметить, что в таком add-on файле, предназначенном для DrWeb, находится выполнимый код, инициируемый в начале проверки файлов, проходящей с уже подключенным троянским дополнением. Внешне это выглядит таким образом: машина «подвисает» при проверке какого-то файла (как правило, с расширением exe) и не реагирует вовсе ни на какие «внешние раздражители» за исключением Reset, но продолжает работу с винчестером. В таком случае надо немедленно отключить машину. При этом внутренне данный процесс выглядит таким образом: троянский код проходится поочередно по всем директориям (от текущей и до конца) и уничтожает файлы. Причем делает это по-особому: сначала открывая файл через 21h, а потом записывая в начало «мусор», после чего затирает в записи каталога длину данного файла плюс первый начальный кластер. В результате информация практически невосстановима.

Комментарии пользователей:

От: Интернет- магазин те 2012-01-04 13:52:58
Интернет- магазин телефоновЯ должен вам сказать, уже вдохновил меня на эту статью. Я очень заинтересован еще одним превосходным статьи. Я люблю ваш сайт очень много, и благодарю вас за пробуждение народа со всеми новыми концепциями ты выдумал.

Введите имя:

Введите E-mail:


Введите текст комментария:

Введите это число в поле справа
Введите это число в поле справа



| | | |
Rambler's Top100

Copyright 2010, SupSys.ru