Борцы с компьютерными вирусами обнаружили в Глобальной сети новый вредоносный код, обладающий неожиданными свойствами. Он не только молниеносно распространяется по компьютерам пользователей, но и уничтожает поселившихся в них конкурентов.
По сведениям "Лаборатории Касперского", вирус TDL-4 за первые три месяца своего существования сумел заразить порядка более 4,5 миллиона компьютеров, превратив их в "зомби". По команде хозяев сформированной сети-ботнета инфицированные компьютеры тайком от владельцев рассылают спам, накручивают показатели кликов в рекламных сетях и воруют секретные данные вроде паролей и номеров банковских счетов.
Но наиболее интересным свойством TDL-4 стало даже не его стремительное распространение, а способность бороться с конкурентами в полном соответствии с теорией Дарвина о конкуренции. В частности, супервирус блокирует деятельность ряда своих коллег вроде Gbot, ZeuS, Optima и других.
Кроме того, новый вирус легко справляется с заражением 64-разрядных операционных систем, появившихся относительно недавно и по этой причине не слишком страдавших от вредоносных кодов.
"Вредоносная программа и ботнет, объединяющий зараженные компьютеры, доставят еще много неприятностей и пользователям, и специалистам по IT-безопасности. Активная доработка кода TDL-4, руткит для 64-битных систем, старт до запуска операционной системы, использование эксплойтов из арсенала Stuxnet, использование технологий p2p, собственный "антивирус" и многое-многое другое" ставят эту вредоносную программу в разряд самых технологически развитых и наиболее сложных для анализа, предупреждают аналитики "Лаборатории Касперского".
