Новый руткит замораживает жесткий диск.
Новый руткит замораживает жесткий диск.
Специалисты обнаружили и исследовали новый руткит который способен «заморозить» жёсткий диск на компьютере. Кроме «заморозки» руткит изменяет иконку жёсткого диска.
Помимо этого в вирус встроены несколько модулей отвечающих за распространение «инфекции» в сети и приём информации с удалённых серверов, которые находятся в Китае и США. Но самым неприятным считается модуль DiskFit который каждый раз после перезагрузки восстанавливает компьютер в состояние до заражения вирусом, не сохраняя при этом все пользовательские и системные изменения. Этот модуль создаёт на диске область, в которой хранятся все действия, которые пользователь совершал на компьютере, что позволяет вирусу возвращать компьютер в прежнее состояние. По сути действия вируса можно обозначить простым определением: он создаёт из операционной системы так называемую «песочницу», все изменения в которой откатываются после перезагрузки.