Otkriven novi virus koji se štiti od antivirusa zamrzavanjem hard diska

Vesti, 19.09.2013, 08:11 AM

Stručnjaci vijetnamske kompanije Bkav otkrili su zanimljiv virus koji ima neku vrstu mehanizma za samozaštitu koji ga štiti od antivirusa otežavajući im postupak uklanjanja virusa sa računara zamrzavanjem hard diska.

Posle infekcije računara, virus kreira neku vrstu tačke vraćanja (restore point) tako da će sve izmene sistema od strane korisnika, uključujući i uređivanje dokumenata, instalaciju novih programa, kopiranje podataka na disk i preuzimanje podataka sa interneta biti poništeno, a svi ovi podaci obrisani sa hard diska nakon ponovnog pokretanja računara. Pored toga virus menja i ikonicu hard diska.

Nakon infekcije računara, virus će kreirati druge izvršne module koji imaju različite funkcije.

Tako je Wininite modul zadužen za komunikaciju sa dva servera za komandu i kontrolu, od kojih je jedan u Kini, a drugi u SAD.

Drugi modul, DiskFlt sprečava menjanje fajlova na hard disku praktično zamrzavajući stanje na hard disku na ono neposredno posle infekcije računara. Zahvaljujući ovom modulu, virus se ponovo vraća posle restartovanja računara uprkos tome što je prethodno uklonjen sa računara. Ovaj modul kontoliše čitanje i pisanje podatka na disku. DiskFlt kreira prostor na disku za keširanje podataka, pa kada korisnik čita/piše podatke na disku, DiskFlt pravi kopiju koju ostavlja na tom delu hard diska. Nakon toga, svako čitanje ili pisanje podataka će biti preusmereno na taj prostor na disku, čime će korisnik biti onemogućen da menja podatke na disku.

PassThru je mrežni drajver koji blokira neke sajtove ili preusmerava na određene sajtove.

Black.dll je komponenta koja je zadužena za širenje virusa.

Ovaj virus se može smatrati rootkit-om, iako ima specifičan mehanizam samozaštite, kažu u Bkav. Umesto da sprečava akcije usmerene protiv svojih modula, kao što to rade ostali rootkit malveri, ovaj virus onemogućava promene na celom hard disku.

U slučaju infekcije računara, virus se može ukloniti posebnim alatom koji je korisnicima ponudio Bkav.