Название: antiboot Описание : Antiboot(Backdoor.Win32.Sinowal.deg)Семейство данных вредоносных программ ведет себя достаточно скрытно, на зараженной системе его нельзя обнаружить штатными средствами, т.к. при обращении к зараженным объектам он «подставляет» оригинальные копии.Кроме того, основное тело вредоносной программы (драйвер уровня ядра) не присутствует на файловой системе, а расположено в неиспользованной части диска за границей последнего раздела. Вредоносная программа загружает драйвер самостоятельно, без помощи операционной системы. Сама же операционная система не подозревает о наличии драйвера.Хотя внешних симптомов, мешающих пользователю, практически нет, вредоносные программы семейства Backdoor.Win32.Sinowal представляет серьезную угрозу для пользователя, т.к. предоставляет злоумышленникам удаленный доступ к зараженной машине.описание
