Odată executat, TDL4 infectează Master Boot Record (MBR), care permite lansarea de cod înainte ca Windows să se încarce. În acest fel, ameninţarea poate intercepta funcţiile vitale ale sistemului. Rootkit-ul poate infecta atât versiuni de Windows pe 32-biţi, cât şi pe cea de 64-biţi, ceea ce o face mai periculoasă decât alte elemente malware de acest tip.
Ameninţarea TDL4 se răspândeşte prin intermediul site-urilor pornografice, precum şi prin intermediul reţelelor ilegale de file-sharing, unde se ascunde sub forma unor fişiere codec sau crack-uri. Mai mult decât atât, infecţiile cu TDL-4 au fost detectate şi pe computere care în prealabil au fost compromise cu ZeuS, demonstrând faptul că acesta din urmă este responsabil pentru descărcarea şi instalarea unui rootkit.
„Rootkit-ul TDSS, cunoscut şi ca TDL4 sau Alureon, este unul dintre cele mai avansate specii de malware din ultima vreme. Acesta foloseşte o multitudine de technologii pentru a trece de mecanismele de protecţie ale sistemului de operare şi a-i compromite integritatea,” a declarat Cătălin Coşoi, şeful laboratorului de ameninţări online al BitDefender. „Acest lucru i-a permis să compromită un număr semnificativ de sisteme în 8 luni. Acest ultiliar permite utilizatorilor să elimine în totalitate ameninţarea şi să preia din nou controlul asupra propriului computer,” a concluzionat Coşoi.
Rutina de detecţie, eliminare şi dezinfecţie a fost integrată în soluţia de securitate BitDefender. Cei care nu folosesc securitate de la BitDefender pot descărca gratuit utilitarul de dezinfecţie atât pentru varianta Windows pe 32-biţi, cât şi pe cea de 64-biţi.
Acest articol nu reprezintă consultanță financiară.
Newsletter zilnic money.ro
BET, curs valutar, știrea zilei — în 2 minute, înainte de 7:00.
