Rootkit.Win32.EquationDrug

Родительский класс: TrojWare

Вредоносные программы, которые осуществляют несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. В отличие от вирусов и червей, представители этой категории не умеют создавать свои копии, не способны к самовоспроизведению.

Класс: Rootkit

Предназначены для сокрытия в системе определенных объектов либо активности. Сокрытию, как правило, подвергаются ключи реестра (например, отвечающие за автозапуск вредоносных объектов), файлы, папки, процессы в памяти зараженного компьютера, вредоносная сетевая активность. Могут запрещать пользователю удалять определенные файловые объекты или ключи реестра. Сам по себе rootkit не причиняет прямого вреда компьютеру-жертве. Данный класс программ в подавляющем большинстве случаев используется в связке с другими вредоносными программами для того, чтобы препятствовать их обнаружению и продлить время их действия на пораженном компьютере.

Подробнее

Платформа: Win32

Win32 - платформа, управляемая операционной системой на базе Windows NT (Windows XP, Windows 7 и т.д.), позволяющей исполнять 32-битные приложения. В настоящее время данная платформа является одной из наиболее распространенных.

Описание

К данному семейству относятся вредоносные объекты, использующие вредоносные модули из утечки Shadow Brokers или реализованные на их основе. Данные объекты загружаются в память системы и скрывают факт функционирования другого вредоносного ПО.

TOP 10 стран по количеству атакованных пользователей (%)

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com