Китайцы создали вирус, блокирующий облачные антивирусы

  Новый троян, созданный китайскими хакерами, направлен на блокирование работы облачных антивирусных сервисов. Троян, получивший название Bohu, распространяется достаточно простым способом — в качестве бесплатного видеоплеера. Обнаружен троян специалистами Microsoft Malware Protection Center. Похожим образом распространяются и другие трояны — некоторые в виде дефрагментаторов, другие — в качестве антивирусов, третьи — чистильщики реестра. В общем, способ распространения троянской программы достаточно обычный, необычны только задачи антивируса — он блокирует связь обычного ПК с антивирусной облачной системой.

  Вирус Bohu незаметно перекрывает трафик между пользовательским компьютером и сервером антивируса, не давая пользовательскому компьютеру сообщить в центр об подозрительной активности. Стоит отметить, что ранее уже существовали вирусы, которые блокируют антивирусные сайты, но в данном случае речь идет о более продвинутой технике — блокируется не просто сайт производителя, а онлайновая система оперативной связи с антивирусным "облаком".

  В настоящий момент вирус борется только с китайскими антивирусами Kingsoft, Qihoo и Rising, однако новые версии могут навредить другим популярным продуктам. В частности, "Лаборатория Касперского" с 2009 года использует в своих продуктах систему KSN, которая получает обратную связь с компьютеров пользователей, что позволяет более оперативно отслеживать новые угрозы. В том же году Panda Security выпустила ряд облачных решений - в частности, утилиту для браузера, которая отфильтровывает опасные сайты, опять-таки на основе данных от интернет-пользователей. Использование таких технологий привело к тому, что вирусописатели ищут новые ходы.