wwwoldi.ru

Главная | Actual Topics | Обратная связь | Guest Book | В избранное | Сделать домашней
Категории
 Безопасность
 Деньги в Сети
 Право в Сети
 Сети
 Видео
 Процессоры
 Платформа
 Antivirus & Firewall
Календарь

July, 2016
ПнВтСрЧтПтСбВс
123
45678910
11121314151617
18192021222324
25262728293031
Опросы
Какой антивирус Вы предпочитаете для защиты Вашего компьютера?

Kaspersky Anti-Virus
Trend Micro Internet Security
Dr.Web
Panda Antivirus
Eset NOD32 Antivirus
Norton Antivirus
AVG Anti-Virus
CA Anti-Virus
Антивирус Stop!
Avast!
Зачем казе баян?


Результаты
Другие опросы

Всего голосов: 90
Комментарии: 0
Ссылки

Архив Новостей
  June 2016 (29)
  May 2016 (36)
  April 2016 (43)
  March 2016 (52)
  February 2016 (53)
  January 2016 (52)
  December 2015 (58)
  November 2015 (57)
  October 2015 (53)
  September 2015 (50)
  August 2015 (56)
  July 2015 (59)
  June 2015 (63)
  May 2015 (16)
  April 2015 (13)
  March 2015 (34)
  February 2015 (46)
  January 2015 (1)
  December 2014 (3)
  September 2014 (16)
  August 2014 (17)
  July 2014 (18)
  June 2014 (17)
  May 2014 (16)
  April 2014 (18)
  March 2014 (17)
  February 2014 (20)
  January 2014 (14)
  December 2013 (68)
  November 2013 (91)
  October 2013 (100)
  September 2013 (102)
  August 2013 (93)
  July 2013 (88)
  June 2013 (88)
  May 2013 (97)
  April 2013 (113)
  March 2013 (105)
  February 2013 (96)
  January 2013 (96)
  December 2012 (98)
  November 2012 (100)
  October 2012 (118)
  September 2012 (102)
  August 2012 (108)
  July 2012 (104)
  June 2012 (107)
  May 2012 (146)
  April 2012 (213)
  March 2012 (238)
  February 2012 (223)
  January 2012 (168)
  December 2011 (219)
  November 2011 (256)
  October 2011 (263)
  September 2011 (231)
  August 2011 (201)
  July 2011 (211)
  June 2011 (218)
  May 2011 (221)
  April 2011 (251)
  March 2011 (231)
  February 2011 (197)
  January 2011 (220)
  December 2010 (271)
  November 2010 (250)
  October 2010 (245)
  September 2010 (268)
  August 2010 (263)
  July 2010 (262)
  June 2010 (286)
  May 2010 (250)
  April 2010 (274)
  March 2010 (318)
  February 2010 (259)
  January 2010 (259)
  December 2009 (305)
  November 2009 (50)
  June 2009 (459)
  May 2009 (550)
  April 2009 (532)
  March 2009 (510)
  February 2009 (512)
  January 2009 (451)
  December 2008 (428)
  November 2008 (169)
  October 2008 (602)
  September 2008 (496)
  August 2008 (406)
  July 2008 (47)
  June 2008 (42)
  May 2008 (23)
  April 2008 (20)
  March 2008 (21)
  February 2008 (17)
  January 2008 (16)
  December 2007 (13)
  November 2007 (8)
  October 2007 (8)
  September 2007 (5)
  August 2007 (6)
  July 2007 (8)
  June 2007 (5)
  May 2007 (4)
  April 2007 (10)
  March 2007 (5)
  February 2007 (7)
  January 2007 (7)
  December 2006 (9)
  November 2006 (2)
  October 2006 (5)
  September 2006 (3)
  August 2006 (3)
  July 2006 (5)
  June 2006 (1)
  May 2006 (8)
  April 2006 (5)
  March 2006 (5)
  February 2006 (1)
  January 2006 (4)
  December 2005 (5)
  November 2005 (7)
  October 2005 (3)
  September 2005 (3)
  August 2005 (1)
  July 2005 (4)
  June 2005 (3)
  May 2005 (1)
  April 2005 (3)
  March 2005 (4)
  February 2005 (2)
  January 2005 (2)
  December 2004 (2)
  November 2004 (3)
  October 2004 (2)
  August 2004 (1)
  July 2004 (2)
  June 2004 (2)
  May 2004 (3)
  March 2004 (1)
  February 2004 (1)
  January 2004 (1)
  December 2003 (3)
  November 2003 (1)
  October 2003 (2)
  September 2003 (2)
  August 2003 (1)
  June 2003 (1)
  May 2003 (1)
  April 2003 (3)
  March 2003 (1)
  February 2003 (3)
  December 2002 (1)
  October 2002 (4)
  February 2002 (1)
  January 2002 (2)
  December 2001 (1)
  November 2001 (1)
  September 2001 (2)
  August 2001 (1)
  May 2001 (1)
  March 2001 (7)
  February 2001 (1)
  January 2001 (1)
  July 2000 (1)
  March 2000 (1)
  January 2000 (2)
  October 1999 (1)

Обзор обстановки за февраль 2009 года от компании [Доктор Вебk

Antivirus & Firewall

5 марта 2009 года

Компания [Доктор Вебk представляет обзор вирусной активности в феврале 2009 года. После традиционных январских [каникулk кибер-преступники вновь принялись за дело. За последний месяц значительно выросло число вредоносных программ, с помощью которых пополняется число компьютеров, из которых состоят бот-сети. Кроме того, злоумышленники все чаще используют в Интернете схемы, близкие к [финансовым пирамидамk.

Бот-сети

По-прежнему, большое количество вредоносных программ распространяется с целью увеличения числа так называемых зомби-компьютеров, из которых строятся гигантские бот-сети, охватывающие практически весь Интернет.. Такие сети называются бот-сетями. В качестве примера активно развивающихся в настоящее время бот-сетей можно привести такие как Tdss и Virut .

Рассмотрим подробно один из методов заражения, которые используют владельцы бот-сети Tdss . Через съёмные носители и в виде фальшивых кодеков для проигрывания видео-файлов на компьютер пользователя поступает и запускается вредоносный файл, который определяется Dr.Web как Win32.HLLW.Autoruner.4612 . После запуска вирус заражает все доступные жёсткие и съёмные диски, а затем создаёт свой второй компонент - вредоносный файл, который так же определяется как Win32.HLLW.Autoruner.4612 .

Для запуска данного компонента вирус создаёт модифицированную копию одной из системных библиотек, определяемая Dr.Web как Trojan.Starter.896 , а также осуществляется перезапуск одной из системных служб для того, чтобы система начала использовать модифицированную библиотеку.

Win32.HLLW.Autoruner.4612 является бэкдором, т.к. выполняет действия по команде злоумышленника незаметно от пользователя. К счастью, набор возможных действий данного бэкдора ограничен загрузкой и исполнением файлов, загружаемых с заранее подготовленного сервера. Передача файлов инициируется Win32.HLLW.Autoruner.4612 самостоятельно. В ответ на этот запрос сервер бот-сети Tdss передаёт зашифрованные данные, представляющие из себя исполняемые файлы и инструкции, необходимые для установки загружаемых вредоносных программ и их запуска.

Одной из загружаемых Win32.HLLW.Autoruner.4612 программ с сервера бот-сети Tdss является троянец Trojan.DnsChange.1008 . Данная вредоносная программа изменяет DNS-сервера на компьютере пользователя, что может привести как к перехвату пользовательского интернет-трафика, так и в целом к блокировке доступа в Интернет.

Владельцы бот-сети Virut для заражения компьютеров используют полиморфный файловый вирус Win32.Virut , который заражает исполняемые файлы Windows, а также записывает в конец HTML-документов специальный тег, с помощью которого при открытии такого документа активируется загрузка вредоносных программ с серверов бот-сети. Таким механизмом работы Win32.Virut объясняется его значительное присутствие в почтовом трафике пользователи часто прикладывают HTML-документы к своим письмам, многие из которых оказываются заражёнными Win32.Virut , что выводит этот вирус на первые места в статистике вредоносного почтового трафика в условиях отсутствия крупномасштабных массовых рассылок писем с вредоносными вложениями.

Актуальная версия вредоносной программы Win32.Virut.56 использует несколько способов заражения исполняемых файлов в зависимости от их структуры, но в любом случае основное тело вируса всегда дописывается в конец файла, код вируса шифруется. При этом код расшифровщика вставляется в неиспользуемые участки заражённого файла и является полиморфным, т.е. отличается в различных заражённых файлах. Также в полиморфном коде вируса может прятаться код, заимствованный из заражённого файла, если вирусу это необходимо для осуществления процедуры заражения.

Win32.Virut.56 содержит в себе собственную реализацию IRC-клиента, с помощью которого данная вредоносная программа может получать команды по скачиванию и запуску других вредоносных программ на заражённом компьютере.

Вредоносные программы

В течение первой половины февраля 2009 года в почтовом трафике значительное количество вредоносных почтовых сообщений содержали ссылки на вредоносные сайты с якобы открытками, приуроченными ко дню Святого Валентина. На самом деле вместо открытки по ссылке пользователь скачивал одну из множества модификаций Trojan.Spambot вредоносной программы, которая занимается несанкционированной рассылкой спама с заражённых компьютеров.



Авторы вредоносных программ в погоне за прибылью не всегда хорошо тестируют свои творения, в результате чего вирусописатель не получает деньги, на которые рассчитывает, но пользователь при этом всё равно теряет доступ к документам. Так Trojan.Encoder.36 записывает свой код к пользовательским документам, что приводит к невозможности их открыть. Но из-за ошибки, допущенной автором данной вредоносной программы, после порчи документов не выводится сообщение с контактными данными злоумышленника и параметрами электронного счёта, на который по задумке пользователи должны были отправлять денежные средства за расшифровку документов. Для восстановления файлов, испорченных Trojan.Encoder.36 достаточно просканировать их антивирусом Dr.Web.

В последние месяцы количество спам-рассылок с вредоносными вложениями значительно сократилось. Но и в настоящее время встречаются единичные рассылки подобного типа. В одной из спам-рассылок конца февраля сообщалось о том, что одна из фотографий пользователя была размещена в Интернете. Эта фотография якобы прикрепрелена к письму в виде zip-архива. В архиве расположен файл Foto_Jenna.Jpg[множество символов подчёркивания].exe, который определяется антивирусом Dr.Web как Trojan.DownLoad.9125 .

Спам

Авторы спам-рассылок всё чаще пользуются повышенным интересом населения к теме нестабильной финансовой обстановки. Всё чаще приходят сообщения, в которых предлагается поучаствовать в финансовых схемах, похожих на [финансовые пирамидыk, либо предлагаются другие способы [быстро заработать в Интернетеk.

Многие предприятия в последние месяцы испытывают проблемы, связанные с недостаточностью заказов на выпускаемую продукцию или оказываемые услуги, поэтому всё чаще происходят рассылки, в которых предлагается [реклама в Интернетеk, которая на самом деле ограничивается рассылкой обычных спам-писем, содержащих рекламу. Именно благодаря подобным рекламным рассылкам во второй половине февраля 2009 года значительно увеличился общий поток спама, который при сохранении данной тенденции может уже в следующем месяце превысить уровень первой половины декабря прошлого года, до закрытия нескольких крупных спам-хостеров.

Что касается фишинга и других методов мошенничества, то в последнее время сократилось число подобных рассылок на английском языке. При этом увеличилось число локализованных сообщений. В частности, в феврале были замечены фишинг-рассылки, нацеленные на клиентов Правэкс-банка (Украина) и клиентов Raiffeisen Bank, находящихся в Румынии.



Вредоносные файлы, обнаруженные в феврале в почтовом трафике
01.02.2018 00:00 - 01.03.2018 00:00
1 Win32.Virut 13836 (18.60%)
2 Win32.HLLM.MyDoom.based 12512 (16.82%)
3 Trojan.MulDrop.18280 5777 (7.77%)
4 Trojan.MulDrop.13408 4829 (6.49%)
5 W97M.Thus 4276 (5.75%)
6 Trojan.MulDrop.16727 3896 (5.24%)
7 Win32.HLLM.Alaxala 3608 (4.85%)
8 Win32.HLLM.Netsky 2222 (2.99%)
9 Win32.HLLM.Beagle 2130 (2.86%)
10 Trojan.MulDrop.19648 1254 (1.69%)
11 Win32.HLLM.Netsky.35328 1142 (1.54%)
12 Win32.HLLM.Mailbot 1101 (1.48%)
13 Trojan.MulDrop.30412 1046 (1.41%)
14 Win32.HLLM.MyDoom.33 1020 (1.37%)
15 JS.Nimda 901 (1.21%)
16 BackDoor.Poison.78 821 (1.10%)
17 Trojan.MulDrop.17431 811 (1.09%)
18 Win32.Virut.5 804 (1.08%)
19 Win32.HLLW.Shadow.3 783 (1.05%)
20 Win32.HLLM.Netsky.based 651 (0.88%)

Всего проверено: 315,981,994
Инфицировано: 74,379 (0.02%)
Вредоносные файлы, обнаруженные в феврале на компьютерах пользователей
01.02.2018 00:00 - 01.03.2018 00:00
1 Win32.HLLW.Gavir.ini 1556095 (15.68%)
2 Win32.HLLW.Shadow.based 560465 (5.65%)
3 VBS.Redlof 407678 (4.11%)
4 Win32.Alman 386225 (3.89%)
5 Exploit.PDF.56 353381 (3.56%)
6 Win32.HLLW.Autoruner.5555 341004 (3.44%)
7 Trojan.MulDrop.30306 281284 (2.83%)
8 Win32.Virut.5 268992 (2.71%)
9 Win32.HLLW.Recycler.3 251237 (2.53%)
10 Trojan.Packed.2352 247824 (2.50%)
11 Win32.Sector.17 214765 (2.16%)
12 Trojan.Starter.881 207379 (2.09%)
13 Win32.HLLM.Lovgate.2 142409 (1.43%)
14 Win32.HLLW.Autoruner.6126 138424 (1.39%)
15 Win32.HLLP.Jeefo.36352 125123 (1.26%)
16 Trojan.PWS.Wsgame.4983 114527 (1.15%)
17 Trojan.DownLoader.42350 113574 (1.14%)
18 Trojan.Siggen.2002 112159 (1.13%)
19 Win32.HLLP.Neshta 111203 (1.12%)
20 DDoS.Kardraw 109968 (1.11%)

Всего проверено: 68,834,531,277
Инфицировано: 9,924,181 (0.01%)




  


Разместил: Новости информационной безопасности от ДиалогНаука | Дата: 05.03.2018 | Прочитано: 828 | Раздел: Antivirus & Firewall   

Рейтинг статьи

Средняя оценка: 0.00/0Средняя оценка: 0Всего голосов:0



Смотрите также связанные темы

13.05.2018 Обновление консольного сканера Dr.Web для Windows
13 мая 2009 года Компания [Доктор Вебk российский разработчик средств информационной защиты выпустила обновление консольного сканера Dr.Web, предоставляемого как в виде отдельного дистрибутива, так и в составе известных однопользовательских решений Dr.Web Security Space и Антивирус Dr.Web 5.0 для Windows. Установка текущего обновления позволит откорректировать текстовые ресурсы в рамках консольного сканера. Новый дистрибутив консольного сканера Dr.Web для Windows, выпускаемого отдельно, включает модуль обновления, который даст пользователю возможность по запросу загружать обновления вирусных...
03.06.2018 Доктор Веб: Обзор вирусной активности в мае 2009 года
В прошедшем месяце продолжилось распространение программ-вымогателей. При этом оттачиваются методы социальной инженерии, создаются инструменты, которые облегчают деятельность мошенников.
18.12.2018 Доктор Веб: обзор вирусных событий 2009 года
Компания "Доктор Веб" представила обзор основных вирусных событий 2009 года.
16.05.2018
16.05.2018, Москва Компания [ДиалогНаукаk, системный интегратор, консультант и дистрибьютор в области информационной безопасности, вошла в TOP10 системных интеграторов по информационной безопасности по версии аналитического центра Anti-Malware.ru. Anti-Malware.ru информационно-аналитический центр, специализирующийся на информационной безопасности. В круг его интересов входят технологические составляющие проектов по информационной безопасности (ИБ) и различные аспекты бизнеса ИБ как в целом, так и его отдельных сегментов, таких как поставка ПО и оборудования, оказание услуг и др. В апреле 2011...
05.07.2018 Завершение продаж [Cпамообороныk
05.07.11, Москва Компании [Яндексk (производитель) и [ДиалогНаукаk (дистрибьютор) - объявляют о завершении продаж корпоративной версии [Спамообороныk. C 1 августа 2011 года [Яндексk и компания [ДиалогНаукаk (дистрибьютор [Спамообороныk на территории РФ, СНГ и стран Балтии) прекращают продажи коммерческой корпоративной версии [Спамообороныk. Последняя коммерческая версия продукта [Спамооборонаk v. 3.4. Те организации, которые хотят использовать программное обеспечение, могут приобрести его до 31 июля 2011 года. После закрытия продаж техническая поддержка уже приобретённых версий [Спамообороныk...
05.07.2018 Завершение продаж [Cпамообороныk
05.07.11, Москва Компании [Яндексk (производитель) и [ДиалогНаукаk (дистрибьютор) - объявляют о завершении продаж корпоративной версии [Спамообороныk. C 1 августа 2011 года [Яндексk и компания [ДиалогНаукаk (дистрибьютор [Спамообороныk на территории РФ, СНГ и стран Балтии) прекращают продажи коммерческой корпоративной версии [Спамообороныk. Последняя коммерческая версия продукта [Спамооборонаk v. 3.4. Те организации, которые хотят использовать программное обеспечение, могут приобрести его до 31 июля 2011 года. После закрытия продаж техническая поддержка уже приобретённых версий [Спамообороныk...
10.06.2018 "Доктор Веб" выпускает обновленную версию SpIDer Mail 4.44.2.
10.06.2018 Компания [Доктор Вебk российский разработчик средств информационной безопасности под маркой Dr.Web сообщает о выпуске обновленной версии почтового монитора SpIDer Mail 4.44.2. В новой версии произведены следующие улучшения: исправлена ошибка взаимодействия с ES агентом, в результате действия которой агенту отсылалась пустая статистика; исправлено аварийное завершение работы SpIDer Mail при обрезании своего лог-файла; улучшена работа с почтовыми клиентами при работе с большими объемами данных, в частности с MS Outlook 2007. Для пользователей Dr.Web улучшенная версия библиотеки дос...
26.05.2018 Выпущена новая версия антивирусного сканера Dr.Web для Windows
26.05.2018 Компания [Доктор Вебk, российский разработчик средств информационной защиты под маркой Dr.Web, сообщает о выпуске новой версии антивирусного сканера Dr.Web для Windows. В новой версии произведены следующие улучшения. Исправлено аварийное завершение работы сканера при сборе объектов автозагрузки на некоторых версиях ОС Windows. Исправлена ошибка завершения работы сканера, проявлявшаяся при полном сканировании компьютера. Исправлена ошибка отсылки информации ES агенту при отложенном лечении вируса. Новая версия антивирусного сканера Dr.Web для Windows доступна на всех серверах ...
12.12.2018 Выпущена исправленная версия сканера Dr.Web для Windows
12 декабря 2007 Компания [Доктор Вебk объявляет о выпуске обновленной версии сканера Dr.Web для Windows одного из компонентов антивируса Dr.Web^ для Windows версии 4.44. В обновленную версию компонента внесены следующие изменения: исправлены недочеты, приводящие к некорректной работе сканера в некоторых локализованных операционных системах; расширен список проверяемых объектов автозапуска; откорректирована проверка некоторых типов файлов при работе в Microsoft Windows 95/98; исправлена ошибка проверки папки [Мои документыk, возникающая при работе в Microsoft Windows 95/98 при сканировании в р...
30.11.2018 Перевыпущены базы сигнатур drw44413.vdb и drw44414.vdb (drw4339n.vdb и drw4339o.vdb)
30.12.2018 Компания [Доктор Вебk, российский разработчик средств информационной защиты под маркой Dr.Web, сообщает о выпуске исправленных еженедельных дополнений к вирусной базе Dr.Web drw44413.vdb и drw44414.vdb (drw4339n.vdb и drw4339o.vdb). Перевыпуск данных обновлений осуществлен с целью устранения нескольких ложных срабатываний. Перевыпущенные обновления доступны на всех серверах обновления компании [Доктор Вебk и будут автоматически загружены на все компьютеры, защищенные антивирусными продуктами семейства Dr.Web, при очередном обновлении.
Нет комментариев. Почему бы Вам не оставить свой?
Вы не можете отправить комментарий анонимно, пожалуйста зарегистрируйтесь.
Google Search
Google

Web

Топ Новостей
1: Ideas for the Future: the Best Projects of ‘CyberSecurity for the Next Generation – Russia & CIS Round 2014’ Chosen in Moscow
Hot NEWS!
Просмотров - 468


2: Panda Cloud Antivirus – лучшее ПО 2013 по версии PC Magazine/RE
Просмотров - 327

3: 25 февраля 2014 — Новая антивирусная лаборатория Agnitum продолжает победную серию в тестах VB100 на Windows 8.1
Просмотров - 302

4: Расследование инцидентов: хищение в системе ДБО
Просмотров - 277

5: Блог: Новая 0-day уязвимость во Flash Player (CVE-2014-0515) используется в атаках типа watering hole
Просмотров - 276

6: Новая антивирусная лаборатория Agnitum продолжает победную серию в тестах VB100 на Windows 8.1
Просмотров - 274

7: Блог: Тайный покупатель: опасайтесь подделок
Просмотров - 266

8: Kaspersky Internet Security achieves highest possible score in independent testing by AV-TEST
Просмотров - 266

9: Unistal лицензирует продукты безопасности Agnitum под своим брендом
Просмотров - 261

10: Блог: Спой с мошенниками
Просмотров - 256

11: «Евросеть» начала продажи антивирусов Panda
Просмотров - 254

12: Panda Security дарит защиту за голы на ЧМ по футболу 2014
Просмотров - 252

13: Panda Security продолжит предоставлять антивирусную поддержку для Windows XP
Просмотров - 252

14: Блог: Черное золото или Черная дыра в кошельке
Просмотров - 252

15: Children and the Internet: the Problem of Undesirable Content
Просмотров - 249

16: Kerio Expands Distribution into New Zealand with Soft Solutions Ltd.
Просмотров - 247

17: PandaLabs опубликовала вирусный отчет за 1 квартал 2014 года
Просмотров - 238

18: Panda Security выпускает бета-версию нового Panda Global Protection 2015
Просмотров - 236

19: The Story of an Investigation: How to Unravel the Tangle of a Financial Cyber-attack
Просмотров - 233

20: 24 марта 2014 — Unistal лицензирует продукты безопасности Agnitum под своим брендом
Просмотров - 233

Google 120X240
Ссылки

Главная | Actual Topics | Статьи | Обратная связь | printZ | Guest Book
2019 © Все права защищены. Карта сайта



.