Суперсолдат Duqu делает грязную работу и самоликвидируется! / Comments / Habr

EMPIRE Oct 20 2011 at 08:34

Есть ли защита (обновление) у вас от этого вируса?

Rayko42 Oct 20 2011 at 10:12

Если вы спрашиваете про то, добавили ли мы в базу обновление с сигнатурами и лечилками — да, добавили. Как только смогли — сразу же — в описании червя — даты добавления обновлений. А потом мы уже пошли писать посты на Хабре =)

Но вопрос так ставить уже не совсем корректно, мы при каждом возможном случае говорим, что сигнатуры — устаревший метод. Скажем еще раз. Будущее за облачными технологиями, наша самообновляющаяся репутационная база показала бы Вам, что у файла низкая репутация. Как она работает можно почитать тут и здесь

oWeRQ Oct 20 2011 at 15:11

Не вижу ничего особенного, еще один троян ворующий информацию, не первый и не последний. Чем он выделился?

Rayko42 Oct 20 2011 at 15:36

Как минимум богатым наследием от Stuxnet и изощренностью исполнения. Детальный анализ покажет…

Функция, как вы верно заметили, сама по себе стандартна.