О черве Zeus специалисты знают давно, но в этом ноябре была выявлена его «премиум»- версия, которая работает только на мощных ПК (по оценкам экспертов тактовая частота про-цессора должна превышать 2 ГГц). Избирательность червя сразу интерпретировали как попытку вредоносной программы формировать ботнеты больших мощностей, но более правдоподобно другое мнение. Дело в излишней «чувствительности» встроенного детектора отладчиков червя, который принимает за исследовательскую среду любой компьютер, частота процессора которого составляет менее 2 ГГц, если значение этого параметра выше, то ВП запускается и работает своим обычным образом, если ниже - активируются процедуры защиты от отладки, исполнеие кода прерывается, операционная система не инфицируется. Складывается ощущение, что вирусописатели просто перестарались
|