Компания «Доктор Веб» информирует о появлении новой модификации бэкдора, являющегося одним из компонентов крупной и активно развивающейся бот-сети Tdss. В компонентах вредоносных программ, используемых для того, чтобы заставить бот-сеть Tdss работать, применяется множество современных методов защиты от обнаружения, а также техник, затрудняющих анализ вредоносных файлов. Среди них, в частности, встречаются полиморфные упаковщики, руткит-методы скрытия в системе. Так, в арсенале нового бэкдора, найденного специалистами компании «Доктор Веб», есть функция, позволяющая отключать файловые мониторы антивирусов. Существуют также методы скрытия от обнаружения некоторыми популярными антируткитами. Новые модификации BackDoor.Tdss могут загружать другие вредоносные модули с заранее подготовленных серверов. После этого бэкдор либо запускает их на исполнение, либо внедряет в память системных процессов. Распространяется BackDoor.Tdss несколькими довольно популярными в последнее время способами – с использованием эксплуатации ряда уязвимостей Windows и в виде якобы кодеков для просмотра видеофайлов.

Компания «Доктор Веб» в связи с широким распространением вредоносных программ, использующих для проникновения известные уязвимости ОС семейства Windows, рекомендует всем пользователям своевременно устанавливать обновления на используемую систему. Также рекомендуется использовать антивирус с автоматическим обновлением не только вирусных баз, но и остальных компонентов антивируса для более эффективного противодействия современным интернет-угрозам, использующим новые методы скрытия в системе.

Вышла новая версия программы, предназначенной для защиты компьютера от разного рода вредоносных модулей – троянов, шпионов, руткитов, кейлоггеров и т.д. Во время работы программа использует не базу записей о вредоносных приложениях, а специальную технологию, позволяющую определять вредителя по его поведению. ThreatFire постоянно следит за активностью разных приложений и оповещает пользователя, если находит поведение какого-нибудь из них подозрительным. Работа программы происходит в фоновом режиме и никак не мешает основным занятиям пользователя. ThreatFire может служить хорошим дополнением к основному антивирусу. ThreatFire распространяется в двух версиях: бесплатной и коммерческой. Вторая отличается наличием встроенного антивируса, расширенными функциями настройки и возможностью выполнять сканирование всей системы в ручном режиме.
Скачать ThreatFire 4.1 можно отсюда