Снаряд против брони, или Новая волна троянов

[schegloff]

За последний месяц в моем окружении два компьютера попали под атаку и были фактически выведены из строя троянскими программами, работавшими предположительно по вот этой технологии:

1) Эксплойт, предназначенный для использования против недавно раскрытой уязвимости в Java, и который был доступен ранее только за деньги и только в криминальном кибер-

Comments

[asocio]

С этим "svchost" я ещё года три назад сталкивался. Обычно помогала переустановка. Но на мощных компьютерах, я так понимаю, тормоза перестают быть заметными и да - ботнет.

[schegloff]

Тормоза везде заметны - тупые боты хапают 100% процессорной мощности, независимо от ее величины :)

[fstrange]

bitcoin вирус

Монету генерят, вот и загрузка проца на 100%

[schegloff]

Дождались краха империи доллара. Теперь все будут печатать валюту на собственных компах... но не для себя :)

[analytic_perm]

Прочитал источник.
С линуксом как раз всё оки, автору не удалось там нормально запустить процесс, насколько я понял.

[oude_rus]

мне прекрасно помог откат назад.

[schegloff]

Спасибо за идею. Один винт у меня еще под рукой, поэкспериментирую.

[ex_tritopor]

Что такое "последние версии Linux"?

[cantor_omicron]

А если жаву снести?

[schegloff]

Если снести перед заражением, то поможет :)

После уже бесполезно - системные файлы подменены, svchost работает как на ядро Windows, так и на троян, и можно хоть все приложения поудалять, ботнет будет работать.

[v_phi]

если я на домашнем компе вижу в диспетчере задач виндус на вкладке Процессы 10 экземпляров svchost, принадлежащих пользователю LOCAL SERVICE (3 экземпляра), SYSTEM (5 экземпляров), NETWORK SERVICE (2 экземпляра), это нормально или признак заражения трояном, невидимым для аваста?

[rednyrg721]

Обычно да (это всякие системные службы), но можно скачать более мощную утиль Process Explorer, и посмотреть на каждый экземпляр отдельно (там будет расписано в свойствах, какие службы/services каждый из svchost обеспечивает).

technet.microsoft.com/en-us/sysinternals/bb896653.aspx