Хакеры обновили руткит, мешавший обновлению XP // 03 Ноября 2012

Авторы «руткита», выводящего из строя Windows-систему после установки очередного обновления от Microsoft, выпустили исправленную версию своего вредоносного приложения.

О присутствии в свое системе «руткита», известного под такими именами, как TDSS, Tidserv и TDL3, многие Windows-пользователи узнали лишь на прошлой неделе. Оказалось, что вирус «подвешивает» пользовательскую систему под управлением Windows XP после установки обновления безопасности MS10-015. Это обновление, ликвидирующее некоторые уязвимости в системе защиты, было выпущено компанией Microsoft неделю назад.

Спустя несколько часов с момента выхода «патча» десятки возмущенных пользователей обратились с жалобами на форум технической поддержки Microsoft. По словам потерпевших, установка обновления приводит к сбою компьютера, сопровождаемому «синим экраном смерти» (BSOD). Сотрудники Microsoft временно приостановили рассылку обновления и приступили к расследованию причин происшествия.

Сегодня эксперты в области средств защиты сообщили, что разработчики TDSS поспешили исправить свою ошибку. «Вышедшая позавчера обновленная версия «руткита» не конфликтует с обновлением MS10-015 и не приводит к появлению экрана BSOD», - сообщает Роэль Шовенберг (Roel Schouwenberg) из компании Kaspersky. Эту информацию подтверждают специалисты компании Symantec.

Ведущие производители антивирусного ПО предлагают различные способы решения проблемы. Набор инструкций, опубликованных компанией Symantec, позволяет восстановить работоспособность системы путем замены зараженного «руткитом» драйвера на чистую копию. А эксперты компании Kaspersky выпустили бесплатную утилиту, которая обнаруживает и уничтожает злополучную вредоносную программу.

Кстати, эксперты опровергли слухи об избирательности «руткита». «Конфликт между вирусом и обновлением можно наблюдать в любой версии Windows, включая Vista и Windows 7, - утверждает Роэль Шовенберг, – Большое количество жалоб, поступивших от пользователей Windows XP, обусловлено лишь огромной популярностью этой операционной системы».

Несмотря на это, специалисты Microsoft не спешат с завершением начатого расследования. «До получения конкретных результатов патч MS10-015 не будет распространяться через службу Windows Update», - сообщил Джерри Брайант (Jerry Bryant), старший менеджер Microsoft Security Response Center.

По материалам сайта ComputerWorld.