рд╕реНрдХрд╛рдЗрдк рдиреЗ рдлрд┐рд░ рд╕реЗ рд╡рд╛рдпрд░рд╕ рдЙрдард╛рдпрд╛

рдХрдИ рдПрдВрдЯреА-рд╡рд╛рдпрд░рд╕ рдХрдВрдкрдирд┐рдпреЛрдВ рдХреЗ рдЕрдиреБрд╕рд╛рд░, рд╕рд╛рде рд╣реА рд╕рд╛рде, 10 рд╕рд┐рддрдВрдмрд░, рдХрд▓, рд╕реНрдХрд╛рдЗрдк рдЗрдВрдХ рдХреЗ рдкреНрд░рд╡рдХреНрддрд╛, рд╡рд┐рд▓реНрд▓реВ рдЕрд░рдХ рджреНрд╡рд╛рд░рд╛ рдПрдХ рдЖрдзрд┐рдХрд╛рд░рд┐рдХ рдмрдпрд╛рди рдХреЗ рдЕрдиреБрд╕рд╛рд░, рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛рдУрдВ рдХреЛ рдлрд┐рд░ рд╕реЗ рдЕрдЬреНрдЮрд╛рдд рд╣рдорд▓рд╛рд╡рд░реЛрдВ рджреНрд╡рд╛рд░рд╛ рдЖрдпреЛрдЬрд┐рдд рд╡рд╛рдпрд░рд╕ рд╣рдорд▓реЗ рдХрд╛ рд╕рд╛рдордирд╛ рдХрд░рдирд╛ рдкрдбрд╝рд╛ред



рд╡рд╛рдпрд░рд╕ рд╕рдмрд╕реЗ рд╕рд░рд▓ (рдФрд░, рд╕рдмрд╕реЗ рдкреНрд░рднрд╛рд╡реА) рддрд░реАрдХреЛрдВ рдореЗрдВ рд╕реЗ рдПрдХ рдореЗрдВ рдлреИрд▓рддрд╛ рд╣реИ: рд╕реНрдХрд╛рдЗрдк рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдХреЛ рдПрдХ рдЯреЗрдХреНрд╕реНрдЯ рдЪреИрдЯ рдореЗрдВ рдПрдХ рд╕рдВрджреЗрд╢ рдХреЛ рдПрдХ рдЬреЗрдкреАрдИрдЬреА рдЫрд╡рд┐ рдХреЗ рд▓рд┐рдВрдХ рдХреЗ рд╕рд╛рде рдФрд░ рдЬрд┐рддрдиреА рдЬрд▓реНрджреА рд╣реЛ рд╕рдХреЗ рдЗрд╕реЗ рджреЗрдЦрдиреЗ рдХреЗ рд▓рд┐рдП рдХреЙрд▓ рдорд┐рд▓рддрд╛ рд╣реИред рдЬреИрд╕реЗ рд╣реА рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рд▓рд┐рдВрдХ рдкрд░ рдХреНрд▓рд┐рдХ рдХрд░рддрд╛ рд╣реИ, рдПрдХ рджреБрд░реНрднрд╛рд╡рдирд╛рдкреВрд░реНрдг рдкреНрд░реЛрдЧреНрд░рд╛рдо рдкреАрд╕реА (Worm.Win32.Skipi.a) рдореЗрдВ рдкреНрд░рд╡реЗрд╢ рдХрд░рддрд╛ рд╣реИ, рдПрдВрдЯреА-рд╡рд╛рдпрд░рд╕ рд╕реЙрдлрд╝реНрдЯрд╡реЗрдпрд░ рдХреЗ рд╕рдВрдЪрд╛рд▓рди рдХреЛ рд░реЛрдХрддрд╛ рд╣реИ, рд╕реНрдХрд╛рдЗрдк рдХреЛ рдбреВ рдиреЙрдЯ рдбрд┐рд╕реНрдЯрд░реНрдм рдореЛрдб рдореЗрдВ рд╕реНрд╡рд┐рдЪ рдХрд░рддрд╛ рд╣реИ рдФрд░ рд╕рдВрдкрд░реНрдХ рд╕реВрдЪреА рдХреЗ рд▓рд┐рдВрдХ рдХреЗ рд╕рд╛рде рдПрдХ рд╕рдВрджреЗрд╢ рднреЗрдЬрдирд╛ рд╢реБрд░реВ рдХрд░рддрд╛ рд╣реИред рдЗрд╕ рдкреНрд░рдХрд╛рд░, рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдорд┐рддреНрд░реЛрдВ рд╕реЗ рднреА рдПрдХ рджреБрд░реНрднрд╛рд╡рдирд╛рдкреВрд░реНрдг рд╕рдВрджреЗрд╢ рдкреНрд░рд╛рдкреНрдд рдХрд░ рд╕рдХрддрд╛ рд╣реИред рдпрд╣ рдзреНрдпрд╛рди рд░рдЦрдирд╛ рдорд╣рддреНрд╡рдкреВрд░реНрдг рд╣реИ рдХрд┐ рдХреАрдбрд╝рд╛ рдкреНрд░рдгрд╛рд▓реА рдХреЛ рдХреЛрдИ рдЧрдВрднреАрд░ рдиреБрдХрд╕рд╛рди рдирд╣реАрдВ рдкрд╣реБрдВрдЪрд╛рддрд╛ рд╣реИред



рдЗрди рдХрдВрдкрдирд┐рдпреЛрдВ рдХреЗ рдкреНрд░рддрд┐рдирд┐рдзрд┐рдпреЛрдВ рдХреЗ рдЕрдиреБрд╕рд╛рд░, рдПрдл-рд╕рд┐рдХреНрдпреЛрд░, рд╕рд┐рдореЗрдВрдЯреЗрдХ рдФрд░ рдХреИрд╕реНрдкрд░рд╕реНрдХреА рд▓реИрдм рджреНрд╡рд╛рд░рд╛ рдирд┐рд░реНрдорд┐рдд рдПрдВрдЯреАрд╡рд╛рдпрд░рд╕ рдкрд╣рд▓реЗ рд╕реЗ рд╣реА рдЗрд╕ рд╡рд╛рдпрд░рд╕ рдХрд╛ рдкрддрд╛ рд▓рдЧрд╛рдиреЗ рдФрд░ рдЗрд╕реЗ рдмреЗрдЕрд╕рд░ рдХрд░рдиреЗ рдореЗрдВ рд╕рдХреНрд╖рдо рд╣реИрдВред рд╣рд╛рд▓рд╛рдБрдХрд┐, рд╕реНрдХрд╛рдЗрдк рдЗрдВрдХред рдХреГрдорд┐ рд╕реЗ рдЫреБрдЯрдХрд╛рд░рд╛ рдкрд╛рдиреЗ рдХреЗ рдирд┐рд░реНрджреЗрд╢реЛрдВ рдХреЗ рд╕рд╛рде рдПрдХ рдЖрдзрд┐рдХрд╛рд░рд┐рдХ рджрд╕реНрддрд╛рд╡реЗрдЬрд╝ рдЬрд╛рддрд╛ рд╣реИред



рддреЛ, рд╕рдорд╕реНрдпрд╛ рдХреЗ рд╕рдорд╛рдзрд╛рди рдореЗрдВ рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рдЪрд░рдг рд╣реИрдВ:

- рдкреАрд╕реА рдХреЛ рд╕реЗрдл рдореЛрдб рдореЗрдВ рд░рд┐рд╕реНрдЯрд╛рд░реНрдЯ рдХрд░реЗрдВ

- рд░рдЬрд┐рд╕реНрдЯреНрд░реА рд╕рдВрдкрд╛рджрдХ (regedit) рд╢реБрд░реВ рдХрд░реЗрдВ

- HKLM / рд╕реЙрдлреНрдЯрд╡реЗрдпрд░ / microsoft / windows / currentversion / runonce рдмреНрд░рд╛рдВрдЪ рдвреВрдВрдвреЗрдВ

- рдЗрд╕рдореЗрдВ mshtmldat32.exe рд╡рд╛рд▓реА рдкреНрд░рд╡рд┐рд╖реНрдЯрд┐ рдвреВрдВрдвреЗрдВ, рдФрд░ рдЗрд╕ рдкреНрд░рд╡рд┐рд╖реНрдЯрд┐ рдХреЛ рд╣рдЯрд╛ рджреЗрдВ

- Windows \ System32 рдбрд╛рдпрд░реЗрдХреНрдЯрд░реА рдореЗрдВ рдЬрд╛рдПрдВ рдФрд░ wndrivs32.exe, mshtmldat32.exe, winlgcvers.exe рдФрд░ sdrivew32.exe рдлрд╛рдЗрд▓реЗрдВ рдбрд┐рд▓реАрдЯ рдХрд░реЗрдВ

- рд╡рд┐рдВрдбреЛрдЬ \ System32 \ рдбреНрд░рд╛рдЗрд╡рд░реЛрдВ \ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдкрд░ рдЬрд╛рдПрдВ

- рд╣реЛрд╕реНрдЯ рдлрд╝рд╛рдЗрд▓ рдвреВрдВрдвреЗрдВ, рдЗрд╕реЗ рдиреЛрдЯрдкреИрдб рдХреЗ рд╕рд╛рде рдЦреЛрд▓реЗрдВ рдФрд░ рд╕рднреА рд╕рд╛рдордЧреНрд░рд┐рдпреЛрдВ рдХреЛ рд╣рдЯрд╛ рджреЗрдВ, рдлрд┐рд░ рдлрд╝рд╛рдЗрд▓ рдХреЛ рд╕рд╣реЗрдЬреЗрдВ рдФрд░ рдЗрд╕реЗ рдмрдВрдж рдХрд░реЗрдВред

- рдкреАрд╕реА рдХреЛ рд░реАрд╕реНрдЯрд╛рд░реНрдЯ рдХрд░реЗрдВред



рд╕реНрдХрд╛рдЗрдк рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ



All Articles