Мой вирус постоянно обновляет сигнатуры он драйверный поэтому он остается незаметным для антивирусов
Обновлено: 04.07.2024
Современные антивирусы используют множество методов обнаружения и нейтрализации вредоносных программ. Самый старый и надежный из них - Сигнатурный метод . Сигнатура - в переводе означает подпись .
Принцип работы этого метода прост. Как вы знаете, каждая программа представляет собой набор байтов, причем этот набор у разных программ различается. Так вот, раньше вирусной сигнатурой называли последовательность байтов, характерную для вируса. Чтобы ее определить, необходимо было получить вирус, исследовать его в лаборатории и найти такую последовательность.
Например, возьмите вот эту строку ниже, сохраните ее в текстовый файл и запустите антивирусную проверку. Любой нормальный антивирус определит, что это вирус EICAR.
Время шло, вирусописатели искали способы обмануть антивирусы, и придумали такие вирусы, которые умеют запутывать свой программный код, то есть ранее найденные сигнатуры уже не совпадали. Такие вирусы назвали полиморфными .
Но и производители антивирусов не растерялись, и напридумывали кучу способов выводить на чистую воду такие вирусы, включая даже использование нейросетей.
В ходе этой гонки вооружений понятие "сигнатура" получила более широкое трактование: это характерные признаки вредоносной программы, позволяющие антивирусу ее обнаружить. У Лаборатории Касперского есть хорошая статья на эту тему.
Вот такая ориентировка в киберпространстве называется "сигнатура", при условии что свирепый мужик - вредоносная программа, а шериф - антивирус Вот такая ориентировка в киберпространстве называется "сигнатура", при условии что свирепый мужик - вредоносная программа, а шериф - антивирусНедостаток этого метода - чтобы поймать вредоносную программу, должно быть выполнено три условия:
- вредоносная программа уже должна быть известна производителю антивируса и исследована в специальной лаборатории;
- лаборатория должна сформировать сигнатуры, характерные признаки вредоносной программы;
- эти сигнатуры должны попасть на антивирус, установленный на нашем компьютере.
У каждого производителя антивирусов есть специальная лаборатория по исследованию вредоносных программ с большим штатом специалистов. Производители ежедневно, а иногда несколько раз в день рассылают обновления сигнатурных баз . Поэтому очень важно регулярно обновлять свой антивирус.
Качество антивируса определяется в том числе тем, насколько обширна его база сигнатур и насколько оперативно она пополняется.
Это главный недостаток метода: он не поможет против нового неизвестного вредоноса. То есть вредоносная программа может гулять свободно до тех пор, пока не попадется на глаза антивирусной лаборатории. Могла бы, если бы не существовало других способов их обнаружения. О них поговорим в следующих статьях.
Не уж то кто то ведется на это ?
И так текст письма пришедшего на мыло :
Я вынужден вам преподнести плохую новость.
Где-то пару месяцев назад, я получил доступ ко всем вашим устройствам, которые вы используете для выхода в интренет.
После этого я начал следить за вашей активностью в сети.
Вот как все произошло:
Какое-то время назад я купил доступ почтовым акаунтам у хакеров (такие доступы несложно купить в сети, вы наверное знаете это).
Естественно я без труда смог авторизоваться на вашем почтовом ящике
Неделю спустя я уже установил троянский вирус на операционные системы всех устройств, которыми вы пользуетесь, для захода на ваш емейл.
Это не составило труда, (вы просто нажимали на ссылки в письмах, которые приходили к вам).
Все гениальное просто. =)
Это ПО дает мне доступ ко всем контроллерам ваших устройств (например к микрофону, камере или клавиатуре).
Я скачал на свои сервера все ваши данные, фотографии, истории простотра сайтов.
У меня есть все ваши доступы к мессанджерам, социальным сетям, емейлам, ваши переписки и контакты.
Мой вирус постоянно обновляет сигнатуры (он драйверный), поэтому он остается незаметным для антивирусов.
Итак, я думаю вы поняли, почему я так долго оставался необнаруженным вами до этого письма…
В процессе добычи информации о вас я узнал, что вы — любитель сайтов для взрослых.
Вы просто обожаете посещать порноресурсы и смотреть зажигательные ролики, получая при этом кучу удовольствия.
Вот именно кучу Ваших утех я и записал, смонтировав несколько видео-фрагментов, на которых вы очень выразительно маструрбируете, доводите себя до оргазмов.
Не сомневайтесь, буквально несколько нажатий на кнопки и пару щелчков мыши — и все эти видео с вашим участием будут у ваших друзей, знакомых и родственников.
Также мне совершенно не трудно выложить их в открытый доступ.
Я не верю что вы этого хотите, учитывая еще и специфичность того что вы любите смотреть (вы понимаете о чем я…) для вас это будет просто катастрофа.
Давайте условимся так:
Вы платите мне 700 Евро (в биткойнах по курсу на момент оплаты), и после оплаты я моментально удалю всю эту мерзкую грязь.
После этого мы оба забываем друг о друге. Я также дезактивирую и удаляю все вредоносное ПО с ваших устройств, так как я всегда держу слово.
Сделка эта также честная, и сумма не высокая, так как я очень долго и кропотливо просматривал ваш трафик и работал с вами.
На случай, если вы не знаете как купить и выслать биткойны — воспользуйтесть любым современным поисковиком.
Это мой биткойн-кошелек: 1PUTVCu5xERhSwYTA5xzujpxX2LMBPtET9
У вас не больше 48 часов с момента открытия этого письма (ровно двое суток).
Чего делать вам не стоит:
*Отвечать мне (я создал это письмо в вашем ящике, а обратный адрес сгенерировал).
*Не обращайтесь в полицию или другие службы, даже не говорите про это вашим знакомым. Если я узнаю (а это несложно, учитывая, что я контролирую ваши системы) — видео будет моментально распространено.
*Не ищите меня, это совсем бесполезно. Транзакции с криптовалютами анонимны.
*Переустанавливать операционки ваших устройств или выкидывать их. Это бесполезно, все видео уже сохранены на удаленных серверах.
Чего вам не стоит бояться:
*Что я не увижу оплату от вас.
— Не переживайте, я сразу увижу, что вы мне выслали деньги, так как я вижу все ваши действия (мой троянец имеет функцию удаленного контроля, что-то типа TeamViewer).
*Что я все равно выложу ваши видео после оплаты.
— Поверьте, я не собираюсь просто так портить вам жизнь. Если бы я хотел, то я бы уже это сделал!
Все будет честно!
И вот еще что… Не попадайтесь больше в такие передряги!
Советую менять пароли от всех сервисов как можно чаще!
Сегодня в организацию 11 писем такого содержания пришли (помню в прошлый памп тоже вирусы шифровальщики бушевали с оплатой через криптокошели):
Доброго времени!
Я вынужден вам преподнести плохую новость.
Где-то пару месяцев назад, я получил доступ ко всем вашим устройствам, которые вы используете для выхода в интренет.
После этого я начал следить за вашей активностью в сети.
Вот как все произошло:
Какое-то время назад я купил доступ почтовым акаунтам у хакеров (такие доступы несложно купить в сети, вы наверное знаете это).
Естественно я без труда смог авторизоваться на вашем почтовом ящике (***).
Неделю спустя я уже установил троянский вирус на операционные системы всех устройств, которыми вы пользуетесь, для захода на ваш емейл.
Это не составило труда, (вы просто нажимали на ссылки в письмах, которые приходили к вам).
Все гениальное просто.. =)
Это ПО дает мне доступ ко всем контроллерам ваших устройств (например к микрофону, камере или клавиатуре).
Я скачал на свои сервера все ваши данные, фотографии, истории простотра сайтов.
У меня есть все ваши доступы к мессанджерам, социальным сетям, емейлам, ваши переписки и контакты.
Мой вирус постоянно обновляет сигнатуры (он драйверный), поэтому он остается незаметным для антивирусов.
Итак, я думаю вы поняли, почему я так долго оставался необнаруженным вами до этого письма.
В процессе добычи информации о вас я узнал, что вы - любитель сайтов для взрослых.
Вы просто обожаете посещать порноресурсы и смотреть зажигательные ролики, получая при этом кучу удовольствия.
Вот именно кучу Ваших утех я и записал, смонтировав несколько видео-фрагментов, на которых вы очень выразительно маструрбируете, доводите себя до оргазмов.
Не сомневайтесь, буквально несколько нажатий на кнопки и пару щелчков мыши - и все эти видео с вашим участием будут у ваших друзей, знакомых и родственников.
Также мне совершенно не трудно выложить их в открытый доступ.
Я не верю что вы этого хотите, учитывая еще и специфичность того что вы любите смотреть (вы понимаете о чем я. ) для вас это будет просто катастрофа.
Давайте условимся так:
Вы платите мне 700 Евро (в биткойнах по курсу на момент оплаты), и после оплаты я моментально удалю всю эту мерзкую грязь.
После этого мы оба забываем друг о друге. Я также дезактивирую и удаляю все вредоносное ПО с ваших устройств, так как я всегда держу слово.
Сделка эта также честная, и сумма не высокая, так как я очень долго и кропотливо просматривал ваш трафик и работал с вами.
На случай, если вы не знаете как купить и выслать биткойны - воспользуйтесть любым современным поисковиком.
Это мой биткойн-кошелек: 1PUTVCu5xERhSwYTA5xzujpxX2LMBPtET9
У вас не больше 48 часов с момента открытия этого письма (ровно двое суток).
Чего делать вам не стоит:
*Отвечать мне (я создал это письмо в вашем ящике, а обратный адрес сгенерировал).
*Не обращайтесь в полицию или другие службы, даже не говорите про это вашим знакомым. Если я узнаю (а это несложно, учитывая, что я контролирую ваши системы) - видео будет моментально распространено.
*Не ищите меня, это совсем бесполезно. Транзакции с криптовалютами анонимны.
*Переустанавливать операционки ваших устройств или выкидывать их. Это бесполезно, все видео уже сохранены на удаленных серверах.
Чего вам не стоит бояться:
*Что я не увижу оплату от вас.
- Не переживайте, я сразу увижу, что вы мне выслали деньги, так как я вижу все ваши действия (мой троянец имеет функцию удаленного контроля, что-то типа TeamViewer).
*Что я все равно выложу ваши видео после оплаты.
- Поверьте, я не собираюсь просто так портить вам жизнь. Если бы я хотел, то я бы уже это сделал!
Все будет честно!
И вот еще что. Не попадайтесь больше в такие передряги!
Поговорим о нескольких понятиях, которые зачастую понимаются ошибочно: какие бывают сигнатуры, что на самом деле такое вирусы и как работает лечение системы антивирусом.
13 октября 2016
Мы много и часто рассказываем о правилах поведения (а может, даже и выживания) в Интернете, да и в цифровом мире в целом. Очень надеемся, что делаем это все не зря, — что люди учатся и потом учат своих близких. Это правда очень важно.
Однако во всех этих рассказах встречается немало специфических терминов, которые кто-то может не знать или понимать неверно. Сегодня мы поговорим о трех самых распространенных заблуждениях, связанных с антивирусами, и попробуем объяснить, почему мы называем определенные вещи так, а не иначе.
Заблуждение первое: сигнатуры — это что-то устаревшее
Так исторически сложилось, что антивирусные базы в разговоре и даже статьях часто называют сигнатурами. В действительности же классические сигнатуры, пожалуй, ни один антивирус не использует уже лет 20.
Давайте же это определение дадим. Классическая вирусная сигнатура — это непрерывная последовательность байтов, характерная для той или иной вредоносной программы. То есть она содержится в этом вредоносном файле и не содержится в чистых файлах.
Например, характерная последовательность байтов может быть такой
Проблема в том, что сегодня с помощью таких классических сигнатур определить вредоносный файл достаточно проблематично — их создатели используют различные техники для того, чтобы запутать следы. Поэтому современные антивирусы используют значительно более продвинутые методы. И хотя в антивирусных базах примитивных записей по-прежнему много (больше половины), но есть еще и очень много умных записей.
Антивирусная запись — это запись, а стоящая за ней технология может быть как классической, простенькой, так и суперсовременной и навороченной, нацеленной на детектирование самых запутанных и высокотехнологичных вредоносных файлов или даже целых семейств вредоносов.
Заблуждение второе: вирусы — это любые вредоносные программы
Инфекторы в вирусной лаборатории пользуются особым статусом. Во-первых, их чуть сложнее распознать — с виду файл чистый, а на самом деле в нем инфекция. Во-вторых, они требуют особого подхода: почти всегда для них нужна специальная процедура лечения и, как правило, еще и особая процедура детектирования. Поэтому инфекторами занимаются люди, специализирующиеся именно на этом типе угроз.
Классификация вредоносных программ
Заблуждение третье: антивирус не умеет лечить
Мне встречалось такое заблуждение, будто антивирус сканирует и детектирует, а если что-то найдет, то потом надо скачивать специальную лечащую утилиту и использовать уже ее. Отдельные утилиты для особо популярных зловредов у нас действительно есть — например, специализированные утилиты, позволяющие бесплатно расшифровать файлы, зашифрованные вымогателями. Но и антивирус справляется с лечением ничуть не хуже. А в подавляющем большинстве случаев — даже лучше, за счет драйверов в системе и других технологий, которые в утилиту не запихнешь.
А в остальных 99% случаев, когда зловред ничего не инфицирует, а просто делает (или собирается делать) свое черное дело, лечение действительно состоит в банальном удалении файла зловреда. Просто потому, что заражения других файлов нет, так что и лечить их не требуется. Уничтожаем файл — и система здорова.
В большинстве случаев лечение как таковое не требуется, достаточно просто удалить вредоносный файл
На этот раз поговорим о том, что такое сигнатуры вирусов. Эта информация поможет вам узнать больше о том, как маскируется вредительское ПО. И насколько эффективно с ним борются антивирусы.
Сигнатура: объяснение и виды
Латинское слово «signature» переводится на русский язык как «указывать». В нашем случае указываются характерные признаки вируса, по которым защитные программы могут обнаружить их на вашем компьютере.
Сигнатуры вирусов бывают двух типов:
- Взяты из тела вредоносного файла. Это может быть, к примеру, его цифровая подпись или код. Поэтому такие сигнатуры еще называют синтаксическими.
- Основанные на агрессивном поведении зараженного ПО, то есть в атаке определенного порта, необычной активности электронной почты и пр.
Процесс создания
Сигнатура вируса — это результат кропотливого анализа разработчиков антивирусов. Причем он не может быть полностью автоматизирован.
Так что программисты вручную выявляют исключительные свойства того или иного вируса. Ведь важно, чтобы они не пересекались с поведением или синтаксисом обычных программ во избежание ложных срабатываний антивирусов.
Эффективность сигнатур
Учитывая то, как создаются сигнатуры, обнаружение вредоносного софта по ним является одним из самых эффективных способов. Но чтобы он соответствовал этому званию, необходимо своевременно обновлять защитное ПО, когда его базы устарели (обычно в антивирусах функция обновления работает автоматически). Ведь с каждым разом разработчики добавляют новые сигнатуры.
Также выявление вирусов по сигнатурам обладает такими преимуществами:
- Поиск вредителей осуществляется гораздо быстрее, чем при выполнении антивирусом побайтного сканирования каждого файла;
- Базы данных сигнатур занимают мало места, поэтому легко обновляются даже при малой скорости интернет-соединения.
Все же бывают случаи ложных тревог. Шифровальщики вирусов тоже работают не покладая рук, чтобы незаметно проникать в наши компьютеры. Так что хорошо, когда антивирусы используют в работе еще метод. Он называется эвристическим анализом (тоже учитывает характеристики вирусов) и проактивной защиты (предотвращает их попадание).
Вот, собственно, вся информация, которую стоит знать обычному пользователю о том, что такое сигнатуры вирусов.
Но если вы увлеклись чтением, моего блога, то для вас найдется еще множество интересных и полезных статей.
Читайте также: