Вирусы перешли на новый уровень.
7 октября 1999 года
Усилиями «Лаборатории Касперского» 16 лет назад был обнаружен новый вирус, впервые получивший возможность внедряться в область системных драйверов. Угроза безопасности была обнаружена специалистами компании в системе Windows NT. Доступ к системным драйверам затруднял устранение вируса многими антивирусными программами. После детального анализа обнаруженный вирус получил название «Infis», а о самом появлении вируса уведомили Microsoft.
«Infis», являясь резидентным файловым вирусом, атаковал Windows NT 4.0 с пакетами обновлений со 2 по 6. При этом другие версии Windows NT, а также Windows 95/98 и Windows 2000 оставались в безопасности. Инфицировались исключительно исполняемые (Portable Executable) EXE-файлы. Исключением являлся только файл командного процессора CMD.EXE. Характерным признаком заражения являлись проблемы с запуском ряда стандартных программ, установленных в системе по умолчанию.
Сам по себе «Infis» не представлял прямой опасности для заражённого компьютера. Единственная проблема, которую вирус мог доставить, заключалась во временной неработоспособности программ и файлов. В некоторых случаях подвергшиеся воздействию вируса файлы могли повреждаться из-за внедряемого стороннего кода, что происходило довольно редко.
3 комментария