Спецпроекты

Безопасность Администратору Пользователю Интернет Маркет

Symantec: наступила эра арабских вирусов

До сих пор преобладающими языками сообщений в вирусах, кроме английского, были китайский, немецкий, испанский, португальский или русский. Редко встречаются экземпляры на индонезийском/малайском, японском или таиландском. Теперь к этому списку прибавился арабский, сообщает Symantec.

Тенденция развития вредоносного кода — черви, распространяющиеся на съёмных носителях, например, флэш-дисках, облегчает «работу» новичкам в области вирусописательства, говорят специалисты компании. И вслед за арабским стоит ожидать появления практически всех языков мира.

Symantec обнаружила один из таких арабских вирусов — W32.Alnuh, разновидность W32.SillyFDC. Он закрывает «диспетчер задач» при попытке запуска по его английскому или арабскому названию, чтобы пользователь не смог увидеть в памяти троянские процессы. Он также не даёт открывать редактор реестра (regedit), выйти в командную консоль (cmd) и изменить настройки папок в  «Проводнике».

Похоже, что Alnuh — это первые шаги автора, и в будущем следует ожидать более сложных вирусов, учитывающих арабскую версию Windows. Кроме этого вируса, существует ещё ряд экземпляров, написанных арабоязычными авторами, утверждают специалисты Symantec. А по сравнению с прошлым годом, вирусов с арабскими текстами стало больше.

Бесплатный ознакомительный семинар: «Обеспечение информационной безопасности бизнеса.» 21.06

Короткая ссылка