Ερευνητές της Microsoft ανακαλύπτουν "συμβιωτική" σχέση μεταξύ των malware Vobfus και Beebone

[nnn]

Σύμφωνα με την Microsoft το κακόβουλο λογισμικό Win32/Vobfus, συμπεριφέρεται συμβιωτικά όταν εντοπίζει άλλο malware.

Το Vobfus πρωτοεμφανίστηκε το 2009 και από τότε συνεχίζει να μολύνει υπολογιστές μέσω φορητών μέσων αποθήκευσης (autorun.inf) και όταν μολύνει κάποιον υπολογιστή κατεβάζει και άλλα κακόβουλα προγράμματα σε αυτόν.

Ερευνητές του Microsoft Malware Protection Center ανακάλυψαν πρόσφατα κάτι εντυπωσιακό σχετικά με το Vobfus. , συγκεκριμένα εντόπισαν "συνεργασία" μεταξύ των malware προκειμένου να μολύνουν πολλαπλά έναν υπολογιστή που πέφτει θύμα μόλυνσης από κάποιον ιό/trojan horse.

Όταν το trojan Beebone κατέβει σε ένα PC κατεβάζει μεταξύ άλλων μολυσμένων προγραμμάτων (Sirefef, ZeuS, Cutwail και Fareit) το Vobfus, το οποίο με την σειρά του αν πρωτομολύνει ένα PC κατεβάζει το Beebone, σε μια κυκλική σχέση όπως περιγράφεται (cyclical relationship) μεταξύ των δύο κακόβουλων προγραμμάτων.

Ακόμα πιο εντυπωσιακό είναι πως αν ο χρήστης μέσω κάποιου antivirus καθαρίσει τον υπολογιστή του από τους ιούς, αυτοί πολλές φορές έχουν ήδη κατεβάσει μια updated έκδοση του εαυτού τους που δεν αναγνωρίζεται από το antivirus, με αποτέλεσμα έναν συνεχή κύκλο μόλυνσης-καθαρισμού-μόλυνσης κλπ.

Πηγή : Spamfighter

Malware Protection Center

[Korakios]

Ίσως η αρχή μιας σύγχρονης εποχής ιών....με μεταλλάξεις και όλα τα 'καλούδια'!

[Frontier]

Αυτό το autorun.inf ακόμα να το καταργήσουν;

[giorgosts]

Αν έχει ένα ζωύφιο, μπορεί να έχει και δεύτερο. News at ten.

[intech]

Μα καλά τώρα το βρήκαν? Είναι γνωστό εδώ και 3 χρόνια!!! Μπράβο στην Microsoft!!!!!!

[dpa2006]

"το καλο πραγμα αργει να γινει" λεει ο λαός μας...

[mpetou]

καλα τωρα το πηρανε χαμπαρι ? Εδω και 8 χρονια γινετε αυτο ...
Δεν υπαρχει μονο συνεργασια αλλα και πολεμος μεταξυ worms που κυκλοφορουνε και το ενα παει να διαγραψει το αλλο.

[serfistas1]

Αυτό από μόνο του αφήνει πολλά υπονοούμενα...

[cosstal]

Άντε το 2043 θα ανακαλύψουν το Stuxnet 0.5 έτσι γιατί η microsoft μπορεί ρε! Γατάκια...

[spelljammer]

Αυτό το autorun.inf ακόμα να το καταργήσουν;

Γιατί νομίζω ότι από τα win7 και μετά δεν τρέχει αμέσως μόλις συνδεθεί το φλασάκι, αλλά μόνο όταν κάνεις διπλό κλικ στο drive του για να δεις τα αρχεία; Αν δεν το έχεις σκανάρει με ενημερωμένο antivirus βέβαια, πάλι την πατάς.