Scansione per Malware Dovrebbe Essere un Lavoro anche Esterno
Pochi giorni fa, a WashingtonPost.com Brian Krebs bloggato su di imprese che aveva i soldi rubati da loro per gentile concessione di malware sul proprio computer.
Una delle aziende che è stata la Slack, Ricambi Auto in Gainesville, Ga., che ha perso quasi $75,000 quando "cyber intrusi utilizzato malware piantato sul controller del PC Windows .. [a] ... rompere in le società, conti bancari, creare nuovi account utente presso la banca, e poi filo pagamenti di denaro muli in giro per il paese."
Ciò che rende questo particolarmente interessante è che, dopo il fatto, il software anti-virus utilizzati dall'azienda (che Krebs non identificato) non è riuscito a trovare qualsiasi tipo di malware. Così anche un "assunto sicurezza informatica esperto" ha dato la macchina infetta una di buona salute. Non è stato fino a quando la società ha cercato un secondo parere, era la registrazione di battitura "Clampi" programma Trojan rilevato.
Il fallimento di un'applicazione anti-malware per rilevare un particolare pezzo di malware non è una novità. Molti programmi dannosi fare un grande lavoro di nascondersi.
Cosa fare?
Eseguire la scansione di un sospetto di sistema dall'esterno, senza il sospetto che il sistema operativo in esecuzione.
Questo assicura che il software dannoso non avere la possibilità di difendersi.
Il mio software preferito per abilitare la scansione dall'esterno è gratuito Ultimate Boot CD per Windows (UBCD4WIN). Esso comprende una manciata di gratis programmi anti-malware, che può essere avviato da CD e anche l'auto-aggiornamento se stessi prima di eseguire la scansione. Tra i software gratuito incluso con UBCD4WIN è Avira AntiVir, SUPERAntiSpyware, McAfee Stinger, Spybot Search and Destroy e AVG free. Un elenco completo è disponibile qui.
Oltre a eseguire il software dal CD, UBCD4WIN anche possibile condividere infetto disco C su una rete, permettendo così di essere sicuro analizzati da preferiti programma anti-malware che risiede in un'altra (presumibilmente pulito) computer.
Scansione da fuori è un primo grande crack di rilevamento, ma, di per sé, non è sufficiente. Hai ancora bisogno di una scansione di malware all'interno del sistema operativo infetto, dopo l'acquisizione dall'esterno. Il motivo principale: registro di sistema.
È interessante notare che, sia MalwareBytes e SUPERAntiSpyware stanno lavorando al montaggio del registro infette anche quando la scansione del sistema con l'esterno. Questo dovrebbe essere un grande passo in avanti nel rilevamento e rimozione di malware.
Data di pubblicazione: Una delle aziende che è stata la Slack, Ricambi Auto in Gainesville, Ga., che ha perso quasi $75,000 quando "cyber intrusi utilizzato malware piantato sul controller del PC Windows .. [a] ... rompere in le società, conti bancari, creare nuovi account utente presso la banca, e poi filo pagamenti di denaro muli in giro per il paese."
Ciò che rende questo particolarmente interessante è che, dopo il fatto, il software anti-virus utilizzati dall'azienda (che Krebs non identificato) non è riuscito a trovare qualsiasi tipo di malware. Così anche un "assunto sicurezza informatica esperto" ha dato la macchina infetta una di buona salute. Non è stato fino a quando la società ha cercato un secondo parere, era la registrazione di battitura "Clampi" programma Trojan rilevato.
Il fallimento di un'applicazione anti-malware per rilevare un particolare pezzo di malware non è una novità. Molti programmi dannosi fare un grande lavoro di nascondersi.
Cosa fare?
Eseguire la scansione di un sospetto di sistema dall'esterno, senza il sospetto che il sistema operativo in esecuzione.
Questo assicura che il software dannoso non avere la possibilità di difendersi.
Il mio software preferito per abilitare la scansione dall'esterno è gratuito Ultimate Boot CD per Windows (UBCD4WIN). Esso comprende una manciata di gratis programmi anti-malware, che può essere avviato da CD e anche l'auto-aggiornamento se stessi prima di eseguire la scansione. Tra i software gratuito incluso con UBCD4WIN è Avira AntiVir, SUPERAntiSpyware, McAfee Stinger, Spybot Search and Destroy e AVG free. Un elenco completo è disponibile qui.
Oltre a eseguire il software dal CD, UBCD4WIN anche possibile condividere infetto disco C su una rete, permettendo così di essere sicuro analizzati da preferiti programma anti-malware che risiede in un'altra (presumibilmente pulito) computer.
Scansione da fuori è un primo grande crack di rilevamento, ma, di per sé, non è sufficiente. Hai ancora bisogno di una scansione di malware all'interno del sistema operativo infetto, dopo l'acquisizione dall'esterno. Il motivo principale: registro di sistema.
È interessante notare che, sia MalwareBytes e SUPERAntiSpyware stanno lavorando al montaggio del registro infette anche quando la scansione del sistema con l'esterno. Questo dovrebbe essere un grande passo in avanti nel rilevamento e rimozione di malware.
Autore: Keylogger.Org Team
