Symantec: Xpiro становится самым массовым кросплатформенным вирусом
Компания Symantec раскрыла информацию о новой стадии распространения вируса типа Xpiro. По словам специалистов, этот зловред становится самым массовым кросплатформенным вирусом, а также отличается крайней жизнестойкостью. Кроме того, внедрив дополнения для браузеров Mozilla Firefox и Google Chrome, вирус может расширить свои возможности относительно кражи информации. Дополнение Xpiro скрыто Проведя в забвении какое-то время, вирусы типа Xpiro с шумом вернулись, и на этот раз – приобретя ряд опасных функций. Новый вариант не только вышел за рамки 32-битности и способен заражать 64-битные файлы. Это свойство также кроссплатформенно – 32-битный вариант Xpiro может заражать 64-битные файлы и наоборот. Антивирусные аналитики и ранее обнаруживали примеры кроссплатформенных заражений, но Xpiro – первый кроссплатформенный вирус, получивший такое широкое распространение. Эта новая разновидность может заражать исполняемые файлы следующих архитектур: Intel 386 (32-бит), Intel 64 (64-бит), AMD64 (64-бит). Традиционно вирусы распространяются посредством заражения других исполняемых файлов, при этом их создатели не заботятся об их жизнестойкости. В рассматриваемой угрозе применена хитроумная уловка, которая учитывает и эту сторону. Сначала вирус создает список всех служб win32 и пытается заразить файлы этих служб. Затем угроза просматривает все ярлыки (файлы расширения .lnk) на рабочем столе и в меню «Пуск» и пытается заразить файлы, к которым они ведут. Предпочтение отдается именно этим файлам, потому что есть высокая вероятность их запуска пользователем или системой при включении компьютера, что обеспечивает работу вируса даже после ряда перезагрузок. И наконец, вирус заражает все исполняемые файлы на всех – локальных, переносных и сетевых – дисках от C до Z. Эксперты считают, что конечная цель вирусов семейства Xpiro – кража информации с зараженных систем. Когда Xpiro успешно запускается на компьютере, помимо заражения исполняемых файлов он устанавливает на браузеры Mozilla Firefox и Google Chrome дополнения. Дополнения для Firefox скрыто, а в Chrome оно названо Google Chrome 1.0, так что не привлекает к себе внимания пользователей. Например, firefox-дополнение может осуществлять следующие действия: скрыть собственное присутствие, отключить функции защиты браузера, осуществлять слежение за интернет-активностью пользователей, красть лог-файлы, перенаправлять пользователя на заранее определенные URL-адреса. В Symantec ожидают, что вирусы других семейств последуют примеру Xpiro и также обзаведутся продвинутой функциональнстью с целью повышения своей конечной эффективности.
