TDL4 rebooted

[chantal11]

Bonjour,

ESET researchers have been tracking the TDL4 botnet for a long time, and now we have noticed a new phase in its evolution. Based on the analysis of its components we can say that some of those components have been rewritten from scratch (kernel-mode driver, user-mode payload) while some (specifically, some bootkit components) remain the same as in the previous versions. These changes might suggest one of the following: either the team developing the botnet has been changed, or TDL4 developers have started selling a bootkit builder to other cybercrime groups.

The dropper (Win32/Olmasco.R) that we have analyzed sends copious tracing information to the C&C (Command & Control server) during the installation of the rootkit onto the system. In the event of any error, it sends a comprehensive error message which gives the malware developers enough information to determine the cause of the fault. All this suggests that this bot is still under development.

Lire la suite TDL4 rebooted | ESET ThreatBlog

[hyunkel30]

Yop,

Article très intéressant, la famille TDL a encore de belle perspective d'infection devant elle ... et toujours plus de difficulté pour repérer et supprimer ...

[migau]

Yop,

Article très intéressant, la famille TDL a encore de belle perspective d'infection devant elle ... et toujours plus de difficulté pour repérer et supprimer ...

Yop,

Article très intéressant, la famille TDL a encore de belle perspective d'infection devant elle ... et toujours plus de difficulté pour repérer et supprimer ...

hello


serait il possible d'en avoir la traduction , car la traduction auto , ce n'est pas top

d'avance merci

[sayce]

En cours 

[Tawal]

Malins les malicieux !
Surtout quand on sait que le partitionnement de Windows laisse toujours quelques Mo traîner !