close

Mocmex

Mergi la navigare Mergi la căutare

Mocmex  este un troian găsit în rame foto digitale în februarie 2008. A fost primul malware major din ramele foto digitale. Troianul a fost urmărit până la un grup din China .

Descriere

Mocmex colectează parole pentru jocurile online. Mocmex descarcă fișiere din locații la distanță și ascunde fișiere numite aleatoriu pe computerele infectate. În plus, este suprascris pe alte dispozitive portabile de stocare care au fost conectate la computerul infectat (se infiltrează ca troian, descarcă suplimente și apoi se răspândește ca un virus). Capabil să recunoască și să blocheze protecția antivirus de la peste o sută de companii de securitate și paravanul de protecție Windows încorporat . Astfel, virusul este greu de eliminat. Experții din industrie descriu autorii troianului ca fiind profesioniști și numesc Mocmex „o bombă nucleară malware” [1] .

Image
Activarea în siguranță a unei imagini jpg troiene. Antivirusul a diagnosticat și blocat amenințarea.

Mocmex  este un nume de sine. Numele lungi ale jurnalelor de text generate de malware pe un computer infectat conțin, în centru, semnătura mocmex (sau o anagramă a acestor litere).

O imagine jpg troiană, atunci când efectuează anumite acțiuni ale victimei, este capabilă să activeze, să creeze și să ruleze un fișier executabil (fișier exe) în folderul \Temp\. Antivirusurile, în cele mai multe cazuri, sunt capabile să elimine amenințările prin diagnosticarea unei probleme emergente [2] [3] , cum ar fi Exploit-MS04-028 [aprox. 1] [4] . Dar, din păcate, activarea poate apărea și cu suprimarea completă a programului antivirus .

Apărare

Deși Mocmex poate fi descris ca un virus grav, protecția nu este dificilă . 2] . În primul rând, este important să aveți software antivirus actualizat, cu excepția cazului în care, desigur, scriitorii de viruși sunt înaintea vânzătorilor de antivirus (ceea ce s-a întâmplat cu Mocmex). O altă modalitate este să verificați rama foto digitală pentru malware pe un computer Mac OS sau Linux înainte de a o conecta la un computer Windows și dezactivați redarea automată pe Windows [5] [6] .

Influență

Majoritatea ramelor foto digitale au fost fabricate în China, în principal în Shenzhen . Publicitatea negativă care a urmat în mass-media a avut un impact negativ asupra producătorilor chinezi. Mocmex a fost descoperit la doar câteva luni după problema cu calitatea jucăriilor fabricate în China, și a atras din nou atenția țărilor occidentale, ceea ce a dus la scăderea reputației calității produselor chinezești [7] .

Note

  1. ↑ Imaginea jpg troianizată în sine nu este acest exploit.
  2. ↑ Opinie dată în enwiki . De fapt, o imagine troiană neactivată nu este diagnosticată de un antivirus, iar în cazul unei infecții cu succes, malware-ul se opune în mod activ diagnosticării. Utilitarul CureIt de la Dr.Web, aplicat pe 14/07/2014 , a raportat vesel Nu au fost detectate obiecte infectate și au căzut într-un ecran albastru .

Note de subsol

  1. ↑ Virusul chinezesc PC poate avea o agendă ascunsă  (Accesat 23 noiembrie 2015)
  2. ↑ MS04-028 JPEG Exploit pe Windows Vista (32 de biți) 22 octombrie 2007 Arhivat 22 decembrie 2015 la Wayback Machine  (accesat 11 decembrie 2015)
  3. ↑ win32/Exploit.MS04-028 - cum să scapi de infecție? 05/05/2010 Arhivat 22 decembrie 2015 la Wayback Machine  (Accesat: 11 decembrie 2015)
  4. ↑ Microsoft Security Bulletin MS04-028 - Critical Arhivat 22 decembrie 2015 la Wayback Machine  (accesat 11 decembrie 2015)
  5. ↑ Dezactivarea executării automate în siguranță Arhivat 20 februarie 2009 la Wayback Machine  (accesat 23 noiembrie 2015)
  6. ↑ State of Security: China's Troian Horse Arhivat 5 iulie 2008.
  7. ↑ Rame foto digitale - Virus pe rama foto digitală - Produsele din China reprezintă o amenințare pentru securitate? Arhivat 3 martie 2016 la Wayback Machine  (accesat 23 noiembrie 2015)

Link -uri

Sursa - https://ru.wikipedia.org/w/index.php?title=Mocmex&oldid=122297580