Новый троян блокирует обновления

F-Secure, финская компания, занимающаяся вопросами безопасности, сообщает о появлении нового троянского коня, основной задачей которого является обрыв связи компьютера с сайтом разработчиков антивирусного обеспечения. Сама идея не является новой, однако, троян Fantibag.b использует совершенно новый способ обрыва связи. Вместо того, чтобы подменять адрес ссылки, как это делали многие вирусы до него, Fantibag.b блокирует доступ, создавая фильтры с использованием пакета Microsoft RAS. В результате все исходящие и входящие пакеты между компьютером пользователя и IP-адресами сайтов производителей ПО блокируются, и обновления не загружаются. В базу данных адресов, на которые ставится фильтр, входят сайты Microsoft, Computer Associates, F-Secure, McAfee, Sophos, Symantec, и Trend Micro.