Cercetătorii din cadrul companiei Cisco susţin că au descoperit un virus care șterge fișiere cheie de pe computer, făcându-l să repornească automat.
Cercetătorii în securitate Ben Baker și Alex Chiu au scris într-un blog post că au descoperit un virus „unic”. Este vorba de Rombertik, un virus care călătorește pretinzând a fi scrisori de interogare sau de afaceri din partea Microsoft.
„Rombertik este unic prin faptul că încearcă în mod activ să distrugă computerul dacă detectează anumite activități asociate cu analiză malware”, au declarat cercetătorii, conform BBC.
Cum funcţionează virusul
Malware-ul fură date de logare și alte informații confidențiale, iar când detectează activităţi de scanare a securităţii computerului, șterge un fișier esențial din sistemul Windows (Master Boot Record). Apoi, va reporni computerul, care, din cauza lipsei fişierului cu pricina, va intră într-un ciclu de restartare fără sfârșit. Repornirea unui PC cu MBR șters implică reinstalarea Windows, care ar putea determina pierderi importante de date.
Rombertik folosește și alte trucuri pentru a împiedica descoperirea sa. Unul dintre acestea implică scrierea unui bit de date în memorie, de 960 milioane de ori, fapt ce copleșeşte instrumentele de analiză care încearcă să identifice malware-ul.
(Foto: www.dovecomputers.com)
