Мариуполь - Mariupol

Все возможные вирусы и их описание работы

BoSs — Sat, 09 Feb 2008 01:19:54 GMT

Форум: Компьютерная безопасность
Автор темы: BoSs
Автор последнего сообщения: Гость
Количество ответов: 8

Антивирусы

И_л_ь_Я — Mon, 13 Aug 2007 21:14:29 GMT

Форум: Компьютерная безопасность
Описание темы: Антивирусы
Автор темы: И_л_ь_Я
Автор последнего сообщения: любитель
Количество ответов: 47

Windows атаковал новый червь Kibuv.

СтЕрвА — Fri, 27 Jul 2007 13:29:48 GMT

Эксперты компании Symantec обнаружили новую вредоносную программу Kibuv. Этот червь способен проникать в компьютеры, работающие под управлением операционных систем Windows 95, 98, Ме, NT, Server 2003, 2000 и XP. Вирус распространяется, сканируя случайные IP-адреса в поисках уязвимых систем.

Первая модификация вируса, обнаруженная 14 мая, использует дыры в службе удаленного вызова процедур и сервисе локальной подсистемы аутентификации пользователей. Вторая версия червя с индексом "В" способна эксплуатировать еще и уязвимость в компоненте Messenger ОС Windows, ошибку в коде вируса Sasser, "черные ходы", открытые Weird и Beagle.

Как сообщает "НИГ", эксперты отмечают, что в последние несколько дней резко возросло количество новых компьютерных инфекций, использующих уязвимость в службе LSASS. Так, после появления вируса Sasser компании, специализирующиеся на вопросах компьютерной безопасности, зафиксировали появление червей Cycle и Dabber.

OpenOffice.org "предлагает" мультиплатформенного червя

СтЕрвА — Tue, 12 Jun 2007 17:16:07 GMT

OpenOffice.org "предлагает" мультиплатформенного червя

OpenOffice.org "предлагает" мультиплатформенного червяSymantec сообщает о новом черве, распространяющемся через OpenOffice.org вне зависимости от системы, в которой установлен офисный пакет. Червь содержится в документах OpenOffice и работает не только в Windows, но и в Linux и Mac OS X.

По непонятной причине Sophos обратила особое внимание на последнюю систему. "Число вирусов, не затрагивающих платформу Mac велико. Этого создает иллюзию того, что Apple Mac абсолютно свободна от вирусов", - сказал Ян Хрушка (Jan Hruska), соучредитель компании Sophos. Видимо, Хрушка не имел возможности ознакомиться с результатами проекта "Месяц багов Apple", в котором публично раскрытые уязвимости Mac OS X занимали далеко не последнее место по численности.
Что касается собственно червя для OpenOffice, его появление было замечено еще в конце прошлого месяца, но только сейчас началось активное повсеместно распространение. Червь содержится в файле "badbunny.odg" и заражает компьютер благодаря макросу, выбирающему способ работы в зависимости от системы пользователя. Symantec присвоила червю рейтинг "medium risk". Со стороны разработчиков OpenOffice.org комментариев пока не поступало.

Новые разновидности уже известных вирусов

BoSs — Sun, 03 Jun 2007 15:54:11 GMT

22 марта китайские эксперты по компьютерной безопасности распространили информацию об угрозе распространения двух опасных вирусов, которые являются разновидностями уже известных вирусов «Panda burning joss stick» и «Qiuying».

Вирус с кодовым названием DQ (Worm.WhBoy.dq) представляет собой мутационный вариант вируса, известного под названием «Panda burning the joss stick». Этот вирус может заражать исполняемые файлы и сайты, нарушая работу многих антивирусных программ работающих в режиме мониторинга. Кроме того, этот вирус перехватывает управление браузером Internet Explorer и автоматически загружает новые версии вирусного кода.

Вирус «Qiuying B» - это коварный и трудно обнаруживаемый вирус, который может полностью остановить или серьезно замедлить работу зараженных компьютеров.

Хит-парад вирусов-2006

BoSs — Sat, 07 Apr 2007 10:13:42 GMT

В этом году Panda Software опубликовала свой список вредоносных кодов, которые, не вызвав серьезных эпидемий, тем или иным образом выделялись на фоне остальных.

Моралист. Эта награда вручается шпионской программе Zcodec, одно из действий которой было наблюдение за доступом пользователя к определенным веб-страницам порнографического содержания. Возможно, это был просто способ определения, является ли пользователь частым посетителем этих страниц, чтобы отправлять персонализированную рекламу. С другой стороны, вероятно автор этой шпионской программы — вуайерист.

Худший кандидат. Червь Eliles.A рассылает резюме куда только может. Он даже рассылает их на сотовые телефоны пользователей. Кажется, что у него мало уверенности в собственных перспективах на получение работы.

Любитель сенсаций. Сенсационные заголовки всегда производят впечатление, теперь они используются даже вирусами. Из всех, зафиксированных в 2006 году, безоговорочная победа остается за Nuwar.A, объявляющем о начале третьей мировой войны.

Самый живучий. Говорят, что все хорошее когда-нибудь заканчивается. Какая жалость, что это выражение не слышали создатели червей Spamta. В противном случае они, может быть, прекратили бы рассылать волну за волной почти идентичных версий этого вредоносного кода.

Борец с конкурентами. Как только шпионская программа Popuper устанавливается на компьютер, она запускает пиратскую версию широко-известного антивируса. Однако она не пытается сделать пользователю одолжение — ее целью является удалить с компьютера любых возможных соперников. Похоже, что борьба за превосходство достигла также и мира Интернет-угроз.

Самый усердный. В основном, фишинговые письма нацелены на сбор конфиденциальной информации, такой как номера кредитных карт и данные для доступа к счетам, с дальнейшей целью кражи денег. Однако BarcPhish.HTML не останавливается на этом, выполняя сбор информации, включая даты окончания срока действия, CVV-коды, фамилии, пятизначные коды, номера счетов и т.д. Похоже, что его автор считает лучше слишком много, чем слишком мало.

Дотошная ищейка. В этом случае выбор был прост. WebMic.A — это вредоносный код, способный записывать звуки и изображения с помощью подключенных к компьютеру микрофона и веб-камеры. Конечно, вы вряд ли будете рады такому незваному гостю на своем компьютере.

Озорник. Червь Nedro.B, похоже, начинает скучать через некоторое время после заражения компьютера. Вероятно поэтому он начинает менять значки, блокировать доступ к утилитам, скрывать расширения файлов, удалять записи из меню Пуск… В общем, наводить хаос. Быть может, кому-то это покажется веселым, но точно не пользователям зараженных ПК.

Целомудренный. Вредоносные коды, распространяющиеся по пиринговым сетям (Р2Р), используют завлекающие названия файлов, чтобы пользователи добровольно скачали их на свои компьютеры. По этой причине, многие из этих имен имеют намек на порнографический контент. Однако среди более чем 37 тысяч различных имен, используемых вредоносным кодом FormShared.A, ни один не намекает на интим. Это своего рода рекорд.

Самый устаревший. Похоже, что все еще существуют создатели ретро-вирусов. Кто бы ни создал червя DarkFloppy.A, вероятно он не слышал об электронной почте, системах мгновенных сообщений и P2P, поскольку решил распространять свой вредоносный код через флоппи диски. Трудно представить себе массированную эпидемию этого вируса, не так ли?

Самый разнородный. Этот титул получает Gatt.A. Этот вредоносный код способен заражать любую платформу, на которой запускается — Windows, Linux, и т.д.

Самый лживый. SafetyBar выдает себя за приложение, предлагающее информацию по безопасности и загрузке антишпионских программ. Однако после загрузки, эти программы предупреждают пользователя о заражении его компьютера несуществующими вирусами.

Несмотря на то, что некоторые из этих вредоносных кодов могут показаться интересными и даже забавными, пользователям следует держаться подальше от них или любых других угроз. Panda Software рекомендует пользователям установить надежный антивирус и ежедневно обновлять его.