Bagle Worm ora con Rootkit

Bagle Worm ora con Rootkit

I cybercriminali hanno incluso funzionalità rootkit nelle nuove varianti del worm Bagle, aggiungendo così un nuovo tipo di payload dannoso "stealth" ad una minaccia già in se pericolosa.

Secondo i ricercatori di F-Secure, azienda antivirus impegnata fin dall'inizio nell'analisi delle tecniche hiding/cloaking/stealth, l'ultima variante Bagle.GE carica un driver kernel-mode per occultare ai software di sicurezza i suoi processi e chiavi di registro e altri malware correlati.


... continua la lettura di questa notizia
Tweakness.net autorizza pc-facile.com a riportare la presente news.