ago
16
Arquivado em Internet às 17:45 |
Postado por Hugo Martins
Um malware denominado MachineDog recentemente chamou a atenção da comunidade de segurança da China. Ele parece ser um minúsculo rootkit que tem como característica especial ter sido projetado para penetrar no disco rígido e no software de segurança instalado na maioria dos bares e cibercafés.
Uma vez executado o arquivo infectado, o MachineDog lança e instala no sistema um dispositivo chamado “pcihdd.sys”. É feita então, uma comunicação no sistema para infectar o arquivo “userinit.exe”, responsável por executar script de logons de usuários, reestabelecer comunicações com a rede, entre outros. A partir daí, os arquivos que forem identificados como “MachineDog!inf” deverão ser substituídos por backups sadios.
