Вредоносная программа Sirefef (aka ZeroAccess) может принимать различные формы. Он считается многокомпонентным семейством вредоносных программ, что означает, что он может быть реализован различными способами, такими как руткит, вирус или троянский конь.
Rootkit
Как руткит, Sirefef предоставляет злоумышленникам полный доступ к вашей системе при использовании методов скрытности, чтобы скрыть свое присутствие от затронутого устройства. Sirefef скрывает себя, изменяя внутренние процессы операционной системы, чтобы ваши антивирусы и антишпионские программы не могли ее обнаружить. Он включает в себя сложный механизм самозащиты, который завершает любые связанные с безопасностью процессы, которые пытаются получить к нему доступ.
Вирус
Как вирус, Sirefef присоединяется к приложению. При запуске зараженного приложения выполняется Sirefef. Следовательно, он активирует и доставляет свою полезную нагрузку, например, захватывает вашу конфиденциальную информацию, удаляет критические системные файлы и позволяет бэкдорам для злоумышленников использовать и получать доступ к вашей системе через Интернет.
Троянский конь
Вы также можете заразиться Sirefef в виде троянского коня. Sirefef может скрывать себя как законное приложение, такое как утилита, игра или даже бесплатная антивирусная программа. Атакующие используют эту технику, чтобы обмануть вас в загрузке поддельного приложения, и после того, как вы разрешите запуск приложения на вашем компьютере, выполняется скрытая вредоносная программа Sirefef.
Пиратское ПО
Существует много способов, которыми ваша система может заразиться этой вредоносной программой. Sirefef часто распространяется с помощью эксплойтов, которые способствуют программному пиратству. Пиратскому программному обеспечению часто требуются генераторы ключей (keygens) и взломщики паролей (трещины), чтобы обойти лицензирование программного обеспечения. Когда пиратское программное обеспечение выполняется, вредоносное ПО заменяет критические драйверы системы своей собственной вредоносной копией, пытаясь обмануть операционную систему. Впоследствии вредоносный драйвер будет загружаться каждый раз, когда запускается ваша операционная система.
Зараженные сайты
Другой способ, который Sirefef может установить на вашем компьютере, - это посещение зараженных сайтов. Злоумышленник может скомпрометировать законный веб-сайт с помощью вредоносного ПО Sirefef, который заразит ваш компьютер при посещении сайта. Злоумышленник также может обмануть вас, посетив плохой сайт с помощью фишинга. Фишинг - это практика отправки спам-писем пользователям с целью обмануть их в раскрытие конфиденциальной информации или щелчок по ссылке. В этом случае вы получите электронное письмо, заставляющее вас нажать ссылку, которая направит вас на зараженный сайт.
полезная нагрузка
Sirefef связывается с удаленными узлами через одноранговый (P2) протокол. Он использует этот канал для загрузки других компонентов вредоносного ПО и скрывает их в каталогах Windows. После установки компоненты могут выполнять следующие задачи:
- Остановка брандмауэра Windows - Sirefef пытается отключить брандмауэр Windows, чтобы гарантировать, что его собственный трафик не будет прерван.
- Останавливает службу Защитника Windows - Остановив Защитник Windows, Sirefef может выполнить свой вредоносный код, не будучи обнаруженным.
- Изменение настроек интернет-браузера - Вы можете столкнуться с изменениями в своем интернет-браузере, например, изменениями на домашней странице и изменением результатов поиска.
- Контакты удаленных хостов - Sirefef может отправлять информацию о вашем зараженном компьютере и может создавать сеть других зараженных компьютеров для координации гораздо большей атаки, такой как атака ботнета (зомби).
- Создает папку для хранения других вредоносных программ - Sirefef будет загружать другие вредоносные программы и хранить их в скрытых файлах.
Sirefef - это серьезное вредоносное ПО, которое может повредить ваш компьютер различными способами. После установки Sirefef может внести длительные изменения в настройки безопасности вашего компьютера и может быть сложно удалить. Выполняя шаги по предотвращению изменения, вы можете предотвратить заражение этой вредоносной атак вашим компьютером.
