Вирус Rombertik перезагружает компьютер до бесконечности

Похоже, что совсем недавно у гигантской армии пользователей сети Интернет появилась очередная серьезная проблема. Специалистами по компьютерной безопасности сразу в нескольких странах мира был обнаружен довольно опасный и серьезный компьютерный вирус Rombertik.

В плане дальнейшего распространения по всей сети его создатели пошли известным путем, используя в своей работе спам и фишинговые ссылки. О том, что поджидает беспечных пользователей сети, “клюнувших” на уловку, поведали эксперты известной компании по созданию, разработке и продаже сетевого оборудования сетевого оборудования – Cisco.

Оказавшись в новом месте, вирус Rombertik сначала вычисляет возможность “слежки” со стороны известных антивирусных программ. Если таковая, к несчастью, обнаруживается, то поведение вирусной программы очень жесткое – следует уничтожение MBR-записи (это загрузочный сектор ОС Windows). После такого у ПК буквально “сносит крышу” и он начинает бесконечно перезагружаться.

В “распакованном” виде исполнительные файлы вируса представляют собой набор ничем не примечательных “подставных” файлов, представляющих собой нескольких десятков изображений и примерно 10000 различных отвлекающих функций. Уходя от навязчивой антивирусной “погони”, вирус окончательно нарушает работу компьютера и выводит его из строя, записав при этом порядка 960 млн раз 1 байт данных, что значительно увеличивает размер файла, после чего его размер может составлять около 100 ГБайт. Исцелиться от этой заразы можно лишь через полную переустановку операционной системы Windows, что, как известно, часто приводит к потери важных данных, документов, файлов и настроек.

Согласно заявлению специалиста в области обеспечения безопасности Грэма Клули, появившийся вирус является больше исключением из правил. Большинство схожих вирусов предпочитают “лежать в засаде” и незаметно похищать важную информацию в течение достаточно длительного времени.