Penetrator (вредоносная программа)

У этого термина существуют и другие значения, см. Пенетратор (значения).
Penetrator, или «Пенетратор»
Полное название (Касперский) Trojan-Downloader.Win32.VB.bnp
Тип Троянская программа
Год появления 2007 год
Используемое ПО EXE,
загрузочный
Описание Symantec

Penetrator (от англ. penetrate — «внедряться») — троянская программа, созданная российским студентом Дмитрием Уваровым[1]. Троян был написан на Visual Basic и предназначался для операционных систем Windows c процессором x86. Внедряется в операционную систему и выполняет деструктивные действия над файлами .avi, .doc, .jpg, .jpeg, .mp3, .mpeg, .mpg, .pdf, .ppt, .rar, .vob, .wma, .wmv, .xls, .zip в ночь на первое января[2].

Предыстория

Точная дата появления трояна неизвестна. Предполагается, что он появился в марте 2007 года. Первые сообщения о вредоносной программе стали появляться осенью[2]. Тогда же и появилась легенда, что российский программист решил отомстить отвергнувшей его девушке, а заодно и всему цифровому миру[3].

Первая волна эпидемии трояна произошла 1 января 2008 года. Были заражены не только персональные компьютеры, но и сети предприятий и государственные структуры. Пострадали несколько тысяч компьютеров Амурской области. Вторая волна произошла 1 января 2009 года. Данный троян был обнаружен на компьютерах районной налоговой инспекции и прокуратуры[4].

18 января 2008 года в Калининграде был задержан двадцатилетний молодой человек, которого обвинили в создании данной программы[4]. Дмитрий Уваров полностью признал свою вину, помог следствию, и в результате ему вынесли приговор в виде штрафа 3 000 рублей[1].

Характеристика

Троян распространяется с помощью файла flash.scr (117248 байт, создан 04.08.2003 9:00:00 AM), тем самым маскируясь под программу — скринсейвер. Также были отмечены единичные случаи, когда он маскировался под файл mp3.

При запуске исполняемого файла, троян внедряется в папку «\Documents and Settings\All Users\Документы\», файлом Documents.scr, для операционной системы Windows XP, предварительно внедряясь в оперативную память и в раздел автозагрузки. Заражение файлов начинается лишь 1 января.

1 января троян активируется:

  • в папке \WINDOWS\system32\ создает папку DETER177;
  • в папке \WINDOWS\system32\DETER177\ создает скрытый файл lsass.exe (117248 байт; в отличие от настоящего lsass.exe, находящегося в папке \WINDOWS\system32);
  • в папке \WINDOWS\system32\DETER177\ создает скрытый файл smss.exe (117248 байт; в отличие от настоящего smss.exe, находящегося в папке \WINDOWS\system32);
  • в папке \WINDOWS\system32\DETER177\ создает скрытый файл svchost.exe (117248 байт; буквы «с» и «о» — кириллические, в отличие от настоящего svchost.exe);
  • в папке \WINDOWS\system32\ создает скрытый файл AHTOMSYS19.exe (117248 байт);
  • в папке \WINDOWS\system32\ создает скрытый файл сtfmon.exe (117248 байт; буквы «с» и «о» — кириллические, в отличие от настоящего ctfmon.exe);
  • в папке \WINDOWS\system32\ создает скрытый файл psador18.dll (32 байта);
  • в папке \WINDOWS\system32\ создает скрытый файл psagor18.sys (117248 байт);
  • файлы АHTOMSYS19.exe, \WINDOWS\system32\DETER177\lsass.exe и \WINDOWS\system32\сtfmon.exe автозагружаются и постоянно присутствуют в оперативной памяти;
  • деструктивное действие трояна направлено на файлы .avi, .doc, .jpg, .jpeg, .mp3, .mpeg, .mpg, .pdf, .ppt, .rar, .vob, .wma, .wmv, .xls, .zip;
  • все .jpg-файлы (.jpg, .jpeg) заменяются bmp-изображением под оболочкой .jpg c размером 69х15 пикселей, 3174 байт со стилизованной надписью Penetrator. Файлы .bmp, .png, .tiff троян не трогает;
  • содержимое файлов .doc и .xls заменяется нецензурным текстовым сообщением (при этом размер этих файлов становится 196 байт — по объёму текстового сообщения);
  • троян создает папку Burn с файлами CDburn.exe и autorun.inf (расположение папки: Windows XP — \Documents and Settings\<Имя_пользователя>\Local Settings\Application Data\Microsoft\Windows; Windows Vista и Windows 7 — \Users\Master\AppData\Local\Microsoft\Windows\Burn);
  • в каждой папке (включая вложенные папки) диска, на котором произошел запуск файла flash.scr, троян создает свои копии <имя_папки>.scr (117248 байт); после этого файл flash.scr на этом диске (который уже заразил), как правило, самоуничтожается, оставляя в корневых каталогах дисков скрытый файл трояна (без названия) с расширением .scr;
  • при открытии/подключении локальных/съемных дисков троян копируется на незаражённые носители;
  • производит скрытый вызов следующих системных dll-библиотек: ntdll.dll, kernel32.dll, MSVBVM60.DLL, USER32.dll, GDI32.dll, ADVAPI32.dll, RPCRT4.dll, ole32.dll, OLEAUT32.dll, MSVCRT.DLL.

Маскируется троян в системе следующим образом:

  • Скрывает отображение «скрытых файлов и папок»
  • Скрывает отображение расширений файлов
  • Делает недоступным пункт меню «Свойства папки»
  • Запрещает запуск «редактора реестра»'
  • Блокирует установку антивируса
  • Блокирует запуск утилит настройки системы
  • Настраивает разделы реестра так, что файл flash.scr выглядит как обычная папка

Распознавание трояна антивирусами

Различные антивирусы распознают его по-разному:

Примечания

  1. ↑ 1 2 Автор вируса «Пенетратор» отделался штрафом. Дата обращения: 28 ноября 2012. Архивировано 13 ноября 2014 года.
  2. ↑ 1 2 Как уничтожить вирус Penetrator? (недоступная ссылка)
  3. ↑ Как бороться с вирусом Penetrator? Дата обращения: 28 ноября 2012. Архивировано 22 августа 2012 года.
  4. ↑ 1 2 Автора амурского вируса поймали в Калининграде. Дата обращения: 28 ноября 2012. Архивировано 2 октября 2011 года.

Ссылки

Read other articles:

Assi El Hallani

Assi El Hallaniعاصي الحلانيمحمد مزين الحلانيInformasi latar belakangNama lahirMohammed Muzen El Hallaniمحمد مزين الحلانيNama lainAssi El HallaniLahir28 November 1970 (umur 53)Baalbek, LebanonGenreMusik ArabPekerjaanpenyanyipenulis laguaktorTahun aktif1991 – sekarangLabelRotana Records Mohammed Muzen El Hallani (Arab: محمد مزين الحلانيcode: ar is deprecated ; lahir 28 November 1970) adalah seorang penyanyi, penulis lagu, dan aktor ...

 

Keluaran 11

Keluaran 11Gambar sebuah gulungan Taurat modern, terbuka pada halaman yang memuat Kidung Laut (Keluaran 15:1-19) jelas dengan penataan khusus. Teacher's Edition: The Holy Bible. New York: Henry Frowde, Publisher to the University of Oxford, 1896.KitabKitab KeluaranKategoriTauratBagian Alkitab KristenPerjanjian LamaUrutan dalamKitab Kristen2← pasal 10 pasal 12 → Keluaran 11 (disingkat Kel 11) adalah bagian dari Kitab Keluaran dalam Alkitab Ibrani dan Perjanjian Lama di Alkitab Kris...

 

Artur Schnabel

Halaman ini berisi artikel tentang pianis. Untuk judoka, lihat Arthur Schnabel. Artur SchnabelSchnabel c. 1906Lahir(1882-04-17)17 April 1882Kunzendorf, Austria-Hungaria (kini Lipnik, Polandia)Meninggal15 Agustus 1951(1951-08-15) (umur 69)Axenstein, SwissMakamSchwyz, SwissPekerjaanPianis dan komponis Artur Schnabel (17 April 1882 – 15 Agustus 1951) adalah seorang pianis klasik, komponis dan pedagog Austria-Amerika. Schnabel dikenal karena keseriusan intelektualnya sebagai ...

Dimitrovgrad (Serbie)

Pour les articles homonymes, voir Dimitrovgrad. Dimitrovgrad Димитровград, Цариброд Héraldique Vue générale de Dimitrovgrad Administration Pays Serbie Province Serbie centrale Région Visok District Pirot Municipalité Dimitrovgrad Code postal 18 320 Démographie Population 6 247 hab. (2011) Géographie Coordonnées 43° 00′ 51″ nord, 22° 46′ 32″ est Localisation Géolocalisation sur la carte : Serbie Dimitrovg...

 

العلاقات المارشالية الجيبوتية

العلاقات المارشالية الجيبوتية جزر مارشال جيبوتي   جزر مارشال   جيبوتي تعديل مصدري - تعديل   العلاقات المارشالية الجيبوتية هي العلاقات الثنائية التي تجمع بين جزر مارشال وجيبوتي.[1][2][3][4][5] مقارنة بين البلدين هذه مقارنة عامة ومرجعية للدولتين...

 

Первородный грех

Об экономическом термине см. Первородный грех (экономика). ХристианствоБиблия Ветхий Завет Новый Завет Евангелие Десять заповедей Нагорная проповедь Апокрифы Бог, Троица Бог Отец Иисус Христос Святой Дух История христианства Апостолы Хронология христианства Ран�...

LGBT rights in Curaçao

LGBT rights in CuraçaoCuraçaoStatusLegalMilitaryYesDiscrimination protectionsDiscrimination based on heterosexual or homosexual orientation prohibitedFamily rightsRecognition of relationshipsSame-sex marriages performed in the Netherlands recognizedAdoptionNo Lesbian, gay, bisexual, and transgender (LGBT) people in Curaçao may face legal challenges not experienced by non-LGBT residents. Both male and female same-sex sexual activity are legal in Curaçao. Discrimination on the basis of het...

 

List of Hajime no Ippo manga volumes

First tankōbon volume cover, released by Kodansha on February 17, 1990 Hajime no Ippo (はじめの一歩, lit. The First Step) is a Japanese boxing manga series written and illustrated by George Morikawa. It has been serialized by Kodansha in Weekly Shōnen Magazine since 1989 and collected in over 140 tankōbon to date. It follows the story of high school student Makunouchi Ippo, as he begins his career in boxing and over time obtains many titles and defeats various opponents. The manga c...

 

Antoine Gakeme

Burundian middle-distance runner Antoine Gakeme Antoine Gakeme running during the IAAF World Challenge Meeting Madrid 2017. Medal record Men's athletics Representing  Burundi World Indoor Championships 2016 Portland 800 m Antoine Gakeme (born 24 December 1991) is a Burundian middle-distance runner who competes mainly in the 800 metres. He represented Burundi at the 2013 World Championships and was a finalist at the 2014 African Championships. Career Gakeme represented Burundi in the 800 ...

Red Eye (film)

Red EyePoster ResmiSutradaraWes CravenProduserChris Bender Marianne MaddalenaSkenarioCarl EllsworthCeritaCarl EllsworthDan FoosPemeranRachel McAdamsCillian MurphyBrian CoxJayma MaysPenata musikMarco BeltramiSinematograferRobert D. YeomanPenyuntingPatrick LussierStuart LevyDistributorDreamWorks PicturesTanggal rilis 19 Agustus 2005 (2005-08-19) Durasi85 menitNegaraUSABahasaInggrisAnggaran$26,000,000Pendapatankotor$95,577,774 Red Eye adalah film cerita getaran Amerika tahun 2005 yang...

 

Division Nationale 2022-2023

Questa voce o sezione deve essere rivista e aggiornata appena possibile. Sembra infatti che questa voce contenga informazioni superate e/o obsolete. Se puoi, contribuisci ad aggiornarla. Division Nationale 2022-2023BGL Ligue 2022-2023 Competizione Division Nationale Sport Calcio Edizione 109ª Organizzatore FLF Date dal 7 agosto 2022al 21 maggio 2023 Luogo Lussemburgo Partecipanti 16 Formula Girone all'italiana Sito web https://www.flf.lu/ Risultati Vincitore  Swift Hesperange(1...

 

Top Back

2006 single by T.I. featuring Young Jeezy, Young Dro, Big Kuntry King and B.G.Top Back (Remix)Single by T.I. featuring Young Jeezy, Young Dro, Big Kuntry King and B.G.from the album Grand Hustle Presents: In da Streetz Volume 4 and King ReleasedDecember 12, 2006 (2006-12-12) (U.S.)GenreSouthern hip hopLength4:42 (King version) 4:37 (Remix version)LabelGrand HustleAtlanticSongwriter(s)C. HarrisJ. JenkinsD. HartS. MerrettC. DorseyB. ThomasProducer(s)Mannie FreshGrand Hustle s...

Vigala-Vanamõisa

Village in Estonia Village in Rapla County, EstoniaVigala-VanamõisaVillageCountry EstoniaCountyRapla CountyParishMärjamaa ParishTime zoneUTC+2 (EET) • Summer (DST)UTC+3 (EEST) Vigala-Vanamõisa (Vanamõisa until 2017) is a village in Märjamaa Parish, Rapla County in western Estonia.[1] References ^ Classification of Estonian administrative units and settlements 2014[dead link] (retrieved 28 July 2021) vteSettlements in Märjamaa ParishBorough Märjamaa Vill...

 

中华人民共和国国家元首列表

  提示：此条目页的主题不是中華人民共和國最高領導人。 中华人民共和国 中华人民共和国政府与政治系列条目 执政党 中国共产党 党章、党旗党徽 主要负责人、领导核心 领导集体、民主集中制 意识形态、组织 以习近平同志为核心的党中央 两个维护、两个确立 全国代表大会 （二十大） 中央委员会 （二十届） 总书记：习近平 中央政治局 常务委员会 中央书记处 �...

 

2016 Omloop Het Nieuwsblad

For the women's race, see 2016 Omloop Het Nieuwsblad – Women's race. Cycling race 2016 Omloop Het Nieuwsblad2016 UCI Europe TourEvent poster with previous winner Ian StannardRace detailsDates27 February 2016 (2016-02-27)Stages1Distance200.8 km (124.8 mi)Winning time4h 54' 12Results  Winner  Greg Van Avermaet (BEL) (BMC Racing Team)  Second  Peter Sagan (SVK) (Tinkoff)  Third  Tiesj Benoot (BEL) (Lotto–Soudal)←...

Volkswagen LT

Light commercial panel van produced by Volkswagen Motor vehicle Volkswagen LTOverviewManufacturerVolkswagenVolkswagen Commercial VehiclesProductionTyp 28: April 1975 – July 1991 Typ 21: August 1991 – December 1995Typ 2D: May 1996 – December 2005Body and chassisClassLight commercial vehicle (M)Body styleVan (Cargo/Passenger), Pickup, Minibus, Crew cab, Chassis cabLayoutFront engine,rear-wheel drive or four-wheel drivePlatformVolkswagen Group/Daimler AG LT/T1N platform seriesChronolo...

 

The Boy Who Cried Bitch

1991 American filmThe Boy Who Cried BitchTheatrical release posterDirected byJuan Jose CampanellaWritten byCatherine May LevinProduced byCatherine May LevinLouis TancrediStarringHarley CrossKaren YoungJesse BradfordJ.D. DanielsAdrien BrodyJason BiggsMoira KellyCinematographyDaniel ShulmanEdited byDarren KloomokMusic byWendy BlackstoneProductioncompanyPilgrims 3 CorporationDistributed byPilgrims 3 CorporationRelease date October 11, 1991 (1991-10-11) Running time105 minutesCount...

 

South of the Border (Ed Sheeran song)

2019 single by Ed Sheeran featuring Camila Cabello and Cardi B South of the BorderSingle by Ed Sheeran featuring Camila Cabello and Cardi Bfrom the album No.6 Collaborations Project LanguageEnglishSpanishReleased12 July 2019 (2019-07-12)RecordedJune 2019GenreLatin pop[1]hip hopR&Bpop rapLength3:24LabelAsylumAtlanticSongwriter(s)Ed SheeranCamila CabelloBelcalis AlmanzarFred GibsonJordan ThorpeSteve MacProducer(s)Ed SheeranFred GibsonSteve MacEd Sheeran singles chrono...

Brian D. Johnson

Canadian journalist and filmmaker Brian D. Johnson is a Canadian journalist and filmmaker, best known as an entertainment reporter and film critic for Maclean's.[1] He first joined the magazine in 1985. In early 2014, Johnson announced his retirement as a full-time staff member of the magazine,[2] although he remains an occasional freelance contributor. He has also contributed to Rolling Stone and The Globe and Mail, and has won three National Magazine Awards for his writing.&...

 

Wotjobaluk, Jaadwa, Jadawadjali, Wergaia and Jupagulk Peoples v Victoria

Wotjobaluk, Jaadwa, Jadawadjali, Wergaia and Jupagulk Peoples v VictoriaCourtFederal Court of AustraliaFull case nameClarke on behalf of the Wotjobaluk, Jaadwa, Jadawadjali, Wergaia and Jupagulk Peoples v Victoria Decided13 December 2005Citation[2005] FCA 1795Court membershipJudge sittingMerkel J Wotjobaluk, Jaadwa, Jadawadjali, Wergaia and Jupagulk Peoples v Victoria,[1] is a decision of the Federal Court of Australia delivered on 13 December 2005 by Justice Ron Merkel in re...