Вредоносная программа Wiper : без права на восстановление данных
Международный союз электросвязи (МСЭ) еще в мае 2012 года инициировали поиск вредоносной программы, в результате деяний которой в апреле была удалена вся информация с компьютеров множества промышленных объектов нефтегазовой отрасли ближневосточного региона. Причем общественность переполошилась по той лишь причине, что Wiper не просто смогла «стереть» с лица земли все данные, но и опрятно «замела следы», не оставив никаких шансов на восстановление данных. О восстановлении жесткого диска в домашних условиях и речи быть не могло.
Исследовав ряд компьютеров, которые были заражены, «Лаборатория Касперского» пришла к выводу, что алгоритм действия программы поистине уникален. Он приводит к полному стиранию всех данных, а затем выводит из строя всю систему. При этом, хитрость разработчиков этой программы легла в основу того, что вредоносная программа удаляла все данные, которые могли бы быть использованы для ее обнаружения.
В ходе детального изучения «пострадавших», «Лаборатория Касперского» узнала о принципе действия Wiper. Изначально деструктивный механизм программы был направлен на то, чтобы уничтожить первую половину дискового пространства, а после следовало систематическое стирание остальных файлов, отвечающих на работоспособность системы. Результат не заставлял себя долго ждать – система просто переставала функционировать.
Оперативность работы вируса также поражает. Одновременно могли быть удалены гигабайты данных . В целом, в результате проанализированной информации «уцелевших чудом» записей реестра, удалось выйти на след программы Flame. Однако загадочная Wiper так и не была обнаружена. Эксперты «Лаборатории Касперского" убеждены, что Wiper и Flame – абсолютно разные программы, направленные на решение различных задач.
В этой истории радует только одно, что вирусы такого масштаба – скорее исключения из правил. И даже если вы сами стали жертвой своих же случайных действий – удалили файлы, а затем еще благополучно очистили корзину на рабочем столе, отформатировали жесткий диск, - не отчаивайтесь, данные подлежат восстановлению с помощью специальных программ. И даже если ваш любимый диск вдруг перестал читаться, то восстановление файлов с диска DVD - вполне реально! Благо, есть нужный функционал и компании, которые этим занимаются.
Текст: peaknews.ru
