бХПСЯШ Х ПЕЬЕМХЪ

я 30 ЪМБЮПЪ 2008 ЦНДЮ ОПНДСЙРШ кЮАНПЮРНПХХ йЮЯОЕПЯЙНЦН ЛНЦСР ДЕРЕЙРХПНБЮРЭ Х КЕВХРЭ БПЕДНМНЯМШЕ ОПНЦПЮЛЛШ АНР-ЯЕРХ Shadow. хЛЕМЮ БПЕДНМНЯМШУ НАЗЕЙРНБ ЛНЦСР НРКХВЮРЭЯЪ Б ГЮБХЯХЛНЯРХ НР БЕПЯХХ БПЕДНМНЯМНИ ОПНЦПЮЛЛШ. мХФЕ ОПЕДЯРЮБКЕМ ЯОХЯНЙ БПЕДНМНЯМШУ ОПНЦПЮЛЛ ХГ АНР-ЯЕРХ Shadow СФЕ ХГБЕЯРМШУ ДКЪ кЮАНПЮРНПХХ йЮЯОЕПЯЙНЦН:

• Backdoor.Win32.IRCBot.bit
• Backdoor.Win32.IRCBot.biy
• Backdoor.Win32.IRCBot.bjd
• Backdoor.Win32.IRCBot.bjh
• Backdoor.Win32.IRCBot.cja
• Backdoor.Win32.IRCBot.cjj
• Backdoor.Win32.IRCBot.ckq
• Backdoor.Win32.IRCBot.cow
• Backdoor.Win32.IRCBot.czt
• Backdoor.Win32.IRCBot.ekz
• Rootkit.Win32.Agent.aet
• Trojan-Downloader.Win32.Injecter.pj
• Trojan.Win32.DNSChanger.azo
• Trojan.Win32.DNSChanger.bao
• Trojan.Win32.DNSChanger.bck
• Trojan.Win32.DNSChanger.bfo
• Trojan.Win32.DNSChanger.bjh
• Trojan.Win32.DNSChanger.bji
• Trojan.Win32.DNSChanger.bjj
• Trojan.Win32.DNSChanger.bmj
• Trojan.Win32.DNSChanger.bnw
• Trojan.Win32.DNSChanger.bqk
• Trojan.Win32.DNSChanger.bsm
• Trojan.Win32.DNSChanger.buu
• Trojan.Win32.DNSChanger.bwi
• Trojan.Win32.DNSChanger.bxd
• Trojan.Win32.DNSChanger.bxe
• Trojan.Win32.DNSChanger.bxv
• Trojan.Win32.DNSChanger.cap
• Trojan.Win32.DNSChanger.ccg
• Trojan.Win32.DNSChanger.cei
• Trojan.Win32.DNSChanger.cem
• Trojan.Win32.DNSChanger.eag
• Trojan.Win32.DNSChanger.gvb
• Trojan.Win32.Restarter.e
• Trojan.Win32.Restarter.f
• Trojan.Win32.Restarter.g
• Trojan.Win32.Restarter.h

мХФЕ ОПЕДЯРЮБКЕМЮ ХМЯРПСЙЖХЪ ОН СДЮКЕМХЧ Trojan.Win32.DNSChanger.gvb Я ЙНЛОЭЧРЕПЮ БПСВМСЧ, НАПЮГЕЖ ЙНРНПНЦН АШК ОНКСВЕМ ЯОЕЖХЮКХЯРЮЛХ кЮАНПЮРНПХХ йЮЯОЕПЯЙНЦН 6 ЮБЦСЯРЮ 2008 ЦНДЮ.

пЮЯОНКНФЕМХЕ БПЕДНМНЯМНИ ОПНЦПЮЛЛШ МЮ ЙНЛОЭЧРЕПЕ

хЛЕМЮ БПЕДНМНЯМНИ ОПНЦПЮЛЛШ ЛНЦСР ПЮГКХВЮРЭЯЪ Б БХДС РНЦН, ВРН АНР МЕ ЙНОХПСЕР ЯБНЕ "РЕКН" Б НОЕПЮЖХНММСЧ ЯХЯРЕЛС ГЮПЮФЮЕЛНЦН ЙНЛОЭЧРЕПЮ. рЕЛ МЕ ЛЕМЕЕ, ХЯОНКЭГСЪ ЯХЯРЕЛМШИ ПЕЕЯРП МЮ  ЙНЛОЭЧРЕПЕ, бШ ЛНФЕРЕ НОПЕДЕКХРЭ ОПХЯСРЯРБХЕ АНРЮ Б ЯХЯРЕЛЕ. гЮОСЯРХРЕ ПЕДЮЙРНП ПЕЕЯРПЮ (оСЯЙ -> бШОНКМХРЭ -> Regedit) Х ПЮЯЙПНИРЕ БЕРЙС ПЕЕЯРПЮ HKEY_CLASSES_ROOT\.htc\Content Type:

яХЯРЕЛМШЕ ЮДЛХМХЯРПЮРНПШ ЛНЦСР ОНЯЛНРПЕРЭ ДЮММСЧ ХМТНПЛЮЖХЧ СДЮКЕММН, ХЯОНКЭГСЪ ЙНЛЮМДС ЙЮЙ ОНЙЮГЮМН МЮ ЙЮПРХМЙЕ МХФЕ:

гМЮВЕМХЕ ПЕЕЯРПЮ ОН СЛНКВЮМХЧ ДКЪ БЕРЙХ HKEY_CLASSES_ROOT\.htc\Content ДНКФМН БШЦКЪДЕРЭ ЙЮЙ text/x-component. еЯКХ ГМЮВЕМХЕ НРКХВМНЕ, ДЮФЕ ОПХ МЮКХВХХ ЯХЛБНКЮ {ОПНАЕК}, РН ЩРН НГМЮВЮЕР, ВРН ЙНЛОЭЧРЕП ГЮПЮФЕМ Х ЪБКЪЕРЯЪ ВЮЯРЭЧ АНР-ЯЕРХ Shadow.

бШ РЮЙФЕ ЛНФЕРЕ ОПНБЕПХРЭ ГМЮВЕМХЕ Б БЕРЙЕ ПЕЕЯРПЮ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\. б ДЮММНЛ ПЮГДЕКЕ ПЕЕЯРПЮ ДКЪ АНРЮ БЙКЧВЮЕРЯЪ ПЮГПЕЬЕМХЕ МЮ ХЯУНДЪЫХЕ ЯНЕДХМЕМХЪ ОСРЕЛ ХГЛЕМЕМХЪ ОПЮБХК АПЮМДЛЮСЩПЮ Windows. аНР ДНАЮБКЪЕР ЯЕАЪ Б КХЯР дНБЕПЕММШУ ОПХКНФЕМХИ АПЮМДЛЮСЩПЮ Windows. оПЮБХКН МЮ ПЮГПЕЬЕМХЕ БЯЕУ ХЯУНДЪЫХУ ЯНЕДХМЕМХИ ДНАЮБКЪЕРЯЪ ЙЮЙ Flash Media, НДМЮЙН ХЛЪ ОПЮБХКЮ ЛНФЕР АШРЭ НРКХВМШЛ.

дЮММНЕ ГМЮВЕМХЕ ПЕЕЯРПЮ ОНГБНКЪЕР РЮЙФЕ ОПНЯКЕДХРЭ ХЛЪ Х ОСРЭ ГЮПЮФЕММНЦН НАЗЕЙРЮ. оНДНАМЮЪ ХМТНПЛЮЖХЪ УПЮМХРЯЪ Х Б БЕРЙЕ ПЕЕЯРПЮ HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit.

яХЯРЕЛМШЕ ЮДЛХМХЯРПЮРНПШ ЛНЦСР ПЮЯОНГМЮРЭ ГЮПЮФЕММШЕ ЛЮЬХМШ Б ЯЕРХ ОСРЕЛ ОПНЯЛНРПЮ ХЯУНДЪЫХУ ЯНЕДХМЕМХИ МЮ ЮДПЕЯ elena.ccpower.ru ВЕПЕГ ОНПР 3360.

сДЮКЕМХЕ БПЕДНМНЯМНИ ОПНЦПЮЛЛШ Я ЙНЛОЭЧРЕПЮ

аНР ХГЛЕМЪЕР ОПНЖЕЯЯ winlogon.exe, ЙНРНПШИ ГЮЦПСФЕМ Б НОЕПЮРХБМСЧ ОЮЛЪРЭ. щРН ОНГБНКЪЕР ОНКСВХРЭ БПЕДНМНЯМНЛС ЙНДС НОПЕДЕКЕММШЕ ОПЮБЮ Б НОЕПЮЖХНММНИ ЯХЯРЕЛЕ ДКЪ ГЮЫХРШ ЯНАЯРБЕММШУ ТЮИКНБ НР СДЮКЕМХЪ Х ГЮЫХРШ ГМЮВЕМХИ ПЕЕЯРПЮ НР ЙЮЙХУ-КХАН ХГЛЕМЕМХИ. еЯКХ БПЕДНМНЯМШИ ЙНД МЕ ГЮОСЫЕМ Б ЯХЯРЕЛЕ, РН ХГЛЕМЕММШИ ОПНЖЕЯЯ winlogon.exe ОЕПЕГЮЦПСГХР ЕЦН.

дКЪ СДЮКЕМХЪ БПЕМНЯМНЦН ЙНДЮ Х ОНКМНИ НВХЯРЙХ НОЕПЮЖХНММНИ ЯХЯРЕЛШ БШОНКМХРЕ ЯКЕДСЧЫЕЕ:

• ГЮОПЕРХРЕ КЧАНИ ДНЯРСО Й ГЮПЮФЕММНЛС ТЮИКС: НРЙПНИРЕ лНИ ЙНЛОЭЧРЕП, БШАЕПХРЕ ЛЕМЧ яЕПБХЯ, ОСМЙР ЛЕМЧ яБНИЯРБЮ ОЮОЙХ. мЮ ГЮЙКЮДЙЕ бХД ЯМХЛХРЕ ЦЮКЙС ДКЪ НОЖХХ

• НРЙПНИРЕ ОЮОЙС, Б ЙНРНПНИ УПЮМХРЯЪ ГЮПЮФЕММШИ ТЮИК
• БШДЕКХРЕ ГЮПЮФЕММШИ ТЮИК Х МЮФЛХРЕ ОПЮБНИ ЙМНОЙНИ ЛШЬХ
• БШАЕПХРЕ Б ЙНМРЕЙЯРМНЛ ЛЕМЧ яБНИЯРБЮ

• ОЕПЕИДХРЕ МЮ ГЮЙКЮДЙС аЕГНОЮЯМНЯРЭ
• МЮФЛХРЕ ЙМНОЙС дНАЮБХРЭ
• ДНАЮБЭРЕ СВЕРМСЧ ГЮОХЯЭ, ОНД ЙНРНПНИ ПЮАНРЮЕР РЕЙСЫЮЪ ЯЕЯЯХЪ Windows
• ОНЯРЮБЭРЕ БЯЕ ЦЮКЙХ ДКЪ ЙНКНМЙХ гЮОПЕРХРЭ
• МЮФЛХРЕ ЙМНОЙС нй

• ОЕПЕГЮЦПСГХРЕ ЙНЛОЭЧРЕП
• НРЙПНИРЕ ОЮОЙС, Б ЙНРНПНИ МЮУНДХРЯЪ ГЮПЮФЕММШИ ТЮИК
• СДЮКХРЕ ТЮИК
• БНЯЯРЮМНБХРЕ ЯКЕДСЧЫХЕ ГМЮВЕМХЪ ЯХЯРЕЛМНЦН ПЕЕЯРПЮ (ОПЕДЯРЮБКЕМН Б БХДЕ "БЕРЙЮ=ГМЮВЕМХЕ"):
• “HKCR\.htc\Content Type” = "text/x-component"
• “HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit” = “C:\WINDOWS\system32\userinit.exe”
• СДЮКХРЕ ЯКЕДСЧЫХЕ ГМЮВЕМХЪ ПЕЕЯРПЮ:
• “HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Flash Media”
• “HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\”
• НАМНБХРЕ ЮМРХБХПСЯМШЕ АЮГШ Х ГЮОСЯРХРЕ ОНКМСЧ ОПНБЕПЙС ЙНЛОЭЧРЕПЮ