Вирусная программа Ragebot может удалять другие вирусы с ПК⁠⁠

Вирусная программа Ragebot инфицирует архивы ПК, и удаляет другие вирусные программы. Программа представляет собой троянского червя, который распространяется с помощью системы Virtual Network Computing.

Попадая на ПК BackDoor.Ragebot.45 осуществляет запуск сервера FTP и сбрасывает в систему свою копию. После этого он ищет доступные сети удалённого доступа с портом 5900, и если находит их, пытается получить доступ путём подбора пароля. Как только доступ получен, BackDoor.Ragebot.45 устанавливает соединение через систему Virtual Network Computing.Вирусная программа Ragebot способна внедрять в RAR-архивы копию под видом файлов с расширением exe, но пользователь должен запустить файл для исполнения. По команде взломщиков BackDoor.Ragebot.45 также находит и удаляет троянские программы.

https://news.yandex.ru/yandsearch?cl4url=actualnews.org%2Fte...

Можно вспомнить историю с «добрым вирусом» Linux.Wifatch http://pikabu.ru/story/dobryie_khakeryi_white_team_srazhayut...

Информационная безопасность IT

1.4K постов25.5K подписчик

Добавить пост

Правила сообщества

Обязательно к прочтению для авторов:

1. Если вы добавляете пост, утверждающий об утечке данных или наличии дыр в системе, предоставьте ссылку на источники или технически подкованное расследование. Посты из разряда "Какой-то банк слил данные, потому что мне звонили мошенники" будут выноситься в общую ленту.
2. Все вопросы "Как обезопасить сервер\приложение\устройство" - в лигу "Компьютер это просто".

Обязательно к прочтению для всех:

Добавление ссылки разрешено если она не содержит описание коммерческих (платных) продуктов и/или идентификаторов для отслеживания перехода и для доступа не нужен пароль или оплата в т.ч. интернет-ресурсы, каналы (от 3-х тематических видео), блоги, группы, сообщества, СМИ и т.д.

Запрещены политические holy wars.

По решению модератора или администратора сообщества пользователь будет забанен за:

1. Флуд и оскорбление пользователя, в т.ч. провокация спора, флуда, холивара (высказывание без аргументации о конкретной применимости конкретного решения в конкретной ситуации), требование уже данного ответа, распространение сведений порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.

2. Публикацию поста/комментария не соответствующего тематике сообщества, в том числе обсуждение администраторов и модераторов сообщества, для этого есть специальное сообщество.

3. За обвинение в киберпреступной деятельности.

4. За нарушение прочих Правил Пикабу.