Новые подробности про mydoom
 

Независимый исследователь Juari Bosnikovich juarib@m-net.arbornet.org опубликовал в списке рассылки новые подробности разрушающего действия вируса MyDoom.B, которые не были опубликованы антивирусными компаниями.

Антивирусные компании говорят, что код вируса написан на ассемблере, однако при дизассемблировании, он выглядит как написанный на c++. Оказалось, что антивирусные компании скрывают основную информацию о действии вируса, например как тот факт, что в действительности 12 февраля он не остановит свое распространение. На самом деле после 12 февраля MyDoom перейдет в новую фазу и будет еще более опасным поскольку появится новая обновленная и мутировавшая версия. Известно, что MyDoom посредством shimgapi.dll оставляетоткрытыми порты 3127-3189, но это используется только для скрытия реальных намерений MyDoom.B.

До сих пор не было известно, что вирус заражает BIOS компьютера. По словам исследователя, вирус записывает в BIOS код длиной 624 байта, который будет управляться по TCP протоколу после 12 февраля. Также нет возможности вылечить вирус записанный в BIOS, кроме как перезаписать в флеш память BIOS заново.

Орегинальный текст исcледования в прикреплённом файле:

Что ждёт пользователей 12 февраля, оставляйте ваши коменты:virus:

А как его выявить?
Есть ли какие-то внешне заметные признаки заражения данным вирусом?

zyto
о вирусе смотри в разделе "Безопастность"

опаньки... а как биос просканировать на вирусы может там уже много их?

hempsmoke
возможно, особенно если у тебя уже были проблеммы, после первой атаки вируса:(

как можно просканировать BIOS, лично я непредстовляю возможным, какие нужно использовать программы и каков их метод, возможно кто то поделиться опытом :confused:

нуна часто перепрошивать биос ;-))

ВСЕМ
Мля... вы и тут будете разводить всё это...
Да и потом: об этом писалось тут: http://www.imho.ws/showthread.php?threadid=49836

почитайте ветку на Full-Disclosure
http://www.derkeiler.com/Mailing-Lis...4-01/1297.html

Там этот Хуари уже признал что его т.н. BIOS Backdoor - это простой эксплойт в Винде. Мужик лоханулся, а многие (юзвери) купились. Теперь начинается поиск антивирусов которые сканируют БИОС. :))

---

Sorry Juari,

> It appears that what I called sooner a BIOS BackDoor is more of a
> Microsoft Windows exploit.

.. but you've lost all credibility.

Rollers
Предупреждение не ставлю.Но терпение кончается. Проверяй темы перед публикованием.