Stuxnet-Nachfolger:
Die Techniken des Trojaners Regin
NTFS-erweiterte Attribute - Zeroaccess-Varianten können ihre Daten in NFTS Extended Attributes speichern. Diese erlauben Nutzer Dateien mit Metadaten zu verknüpfen. Der Trojaner nutzt diese Technik, um sich vor Sicherheits-Tools und Nutzerinspektionen zu verbergen.
Quelle: