Přejít na obsah

Recommended Posts

Odesláno

Сам ты лабуда :), месяц назад таки споймал вирус через аську, он(вирус) косил под друга, сам рассылал контакты, как проверил, был вирус, пришлось убивать!!!

Odesláno

Новый вирус, но не в аське.

 

Появление и быстрое распространение новых вариантов червя Bagle озадачило и неприятно удивило экспертов. Вирус взял на вооружение радикально новую, сложную многоэтапную стратегию. Новые варианты известного вируса получили наименование Glieder, поскольку их отличие от изначального кода Bagle качественно изменило сам вирус. Теперь он использует ряд элементов в сочетаниях, не встречавшихся до этого прежде. В процессе сложного поэтапного проникновения в компьютер жертвы он сначала захватывает "плацдарм", затем блокирует защиту, и уже потом полностью овладевает компьютером.

 

"Нам уже доводилось встречаться со сложными угрозами - но не до такой степени, как эта", - заявил архитектор системы безопасности компании Computer Associates в Австралии Крис Томас (Chris Thomas).

 

Как сообщает Silicon.com, червь Win32.Glieder распространяется стандартным для вирусов способом, посредством массовой рассылки электронной почты. Активация происходит, если получатель открывает содержащееся в письме вложение - в результате червь рассылает сам себя по адресам, содержащимся в адресной книге. "Тем самым вирус создает плацдарм, - поясняет г-н Томас. - Основная цель - заражение как можно большего количества пользователей небольшим элементом вредоносного кода". На 1 июня компания СА зарегистрировала уже восемь вариантов нового червя.

 

Помимо рассылки собственных копий, на зараженные машины загружается "троянец" Win32.Fantibag, созданный специально для блокирования обновления антивирусного ПО, а также сайта обновлений Microsoft windowsupdate.microsoft.com. "Тем самым машина лишается защиты, - говорит г-н Томас. - Программное обеспечение лишается возможности обновления, жертва не может получить помощь, и пользователи инфицированных ПК фактически оказываются в изоляции".

 

Финальным аккордом атаки является второй "троянец" - Win32.Mitglieder. Он отключает межсетевой экран и антивирусное ПО, еще ниже опуская планку защищенности машины, и превращает ее в один из элементов собственной распределенной сети пораженных компьютеров, используемых для рассылки спама, слежки за пользователями и кражи их персональных данных. Такие сети могут насчитывать многие тысячи машин.

 

"Это - рынок ширпотреба, на котором продаются зараженные ПК, - продолжает г-н Томас. - Мы уже сталкивались со спамерами и преступниками, промышляющими мошенничеством - они платят приблизительно по 5 центов за каждый такой компьютер".

 

Атака с использованием новой стратегии оказалась весьма результативной. "Наблюдавшаяся нами статистика показывает, что червь по-прежнему быстро распространяется", - пояснил эксперт. При этом, подчеркнул он, новый вирус не блокирует доступ к сайту обновлений антивирусного ПО компании CA. Однако эксперт не смог объяснить, каким именно образом его создатели допустили такую оплошность.

 

По электронной почте распространяется новый компьютерный вирус. Это сообщение о поимке Усамы бен Ладена, вирус поражает компьютер, если пользователь открывает прикрепленное приложение. В таком случае активируется код, позволяющий хакерам использовать зараженную машину для рассылки "спама". По данным СМИ, пока новый вирус поразил небольшое число компьютеров.
Odesláno
Финальным аккордом атаки является второй "троянец" - Win32.Mitglieder. Он отключает межсетевой экран и антивирусное ПО, еще ниже опуская планку защищенности машины,

 

Дядько, ну почему в сети так много идиотов?

Ну почему не зайти на сайт Кашперского и не почитать? Почему веришь идиотам?

И где здесь про ICQ?

(Полез под стол проверять, не выключил ли червяк мне роутер с "межсетевым экраном")

Pokud chcete odpovídat, musíte se přihlásit nebo si vytvořit účet.

Pouze registrovaní uživatelé mohou odpovídat

Vytvořit účet

Vytvořte si nový účet. Je to snadné!

Vytvořit nový účet

Přihlásit se

Máte již účet? Zde se přihlašte.

Přihlásit se


  • Kdo si právě prohlíží tuto stránku

    • Žádný registrovaný uživatel si neprohlíží tuto stránku
×
×
  • Vytvořit...