О вящей безопасности. Очередной троянчик :)
2012-Apr-20, Friday 01:02У одного из клиентов пропал с рабочего стола "Самый Важный!" Excel .xls документ со всеми контактами и телефонами. Когда он вставил в этот комп флешку, на которой лежала копия оного документа - то пропала и оная копия.
Исследование показало, что на компе был написанный на классическом .vbs вижуал басике троян, пришедший с вордовым документом в неизвестный момент времени.
Действия трояна:
- Посмотреть список Recent Files офиса и пройтись по файлам.
- в екселевском файле удаляется и создаётся заново Лист 1
- файл сохраняется (с пустым листом 1)
- такое же делается с Лист 2, потом Лист 3
- при обнаружении полностью очищенного екселевского файла он удаляется.
Что ЕЩЁ РАЗ подтверждает многократно говоримые мной слова о том, что:
Резервная копия не должна быть доступна для изменения и-или удаления теми же средствами, что основной экземпляр информации.
Исследование показало, что на компе был написанный на классическом .vbs вижуал басике троян, пришедший с вордовым документом в неизвестный момент времени.
Действия трояна:
- Посмотреть список Recent Files офиса и пройтись по файлам.
- в екселевском файле удаляется и создаётся заново Лист 1
- файл сохраняется (с пустым листом 1)
- такое же делается с Лист 2, потом Лист 3
- при обнаружении полностью очищенного екселевского файла он удаляется.
Что ЕЩЁ РАЗ подтверждает многократно говоримые мной слова о том, что:
Резервная копия не должна быть доступна для изменения и-или удаления теми же средствами, что основной экземпляр информации.