Gpcode strikes back

[ex_ivlad]

Лаборатория Касперского создала новый вариант сообщила о появлении нового варианта вируса gpcode. Мы уже писали о предыдущих вариантах.

Насколько я понял (информации у меня мало, поэтому тут спекуляции в основном), в этой версии вируса, автор, видимо, открыл для себя поддержку AES с длиной ключа 256 бит в Microsoft AES Cryptographic Provider и

Comments

[iskatel]

>>интересный случай, когда предыдущая версия Windows оказывается более защищенной, чем современная)

В Писте нет AES ?

[ex_ivlad]

наоборот. в windows 2000 нет aes, поэтому (если в вирусе не сделан fallback на этот случай) там он работать не будет.

[iskatel]

так ведь и в 98-nt его нет ? Почему же "когда предыдущая версия Windows оказывается более защищенной, чем современная" ?

[ex_ivlad]

в XP и Vista этот вирус будет работать, а в 2000, NT4, 98 - нет. только поэтому.

[e1am0]

а сообщения о пострадавших есть?

[ex_ivlad]

ну, откуда-то ЛК про это узнала

[e1am0]

ну вот мне и интересно стало. причём ещё тогда. onehalf (первая аналогия, приходящая в голову) я сам цеплял, причём по флоппинету. а вот если появилась такая суперзараза, то мне не ясно отсутствие воплей о её распространении. возможно она применяется выборочно. тогда сложно расценивать её как общую угрозу. вообщем какая-то тёмная история