[Leo]

Компьютеры, управляемые операционной системой Windows, оказались под угрозой заражения новым опасным вирусом. Как пишет Financial Times, очередная ошибка, найденная хакерами в операционных системах семейства Windows, уже используется злоумышленниками.

Лазейка в этих системах, выпущенных не ранее 1990 г., позволяет заражать компьютеры вирусным кодом, помещенным в файл изображения, передает «Эхо Москвы». Пользователь может не загружать и не запускать никаких файлов — ему достаточно просмотреть зараженную веб-страницу, электронное письмо или картинку, переданную через любую из систем он-лайн общения.
Корпорация Microsoft на своем веб-сайте призывает не ходить по ссылкам, присланным незнакомыми людьми, не читать таких писем и вообще поменьше общаться с малопонятными личностями в Интернете.

Официальное обновление для исправления ошибки в Windows до сих пор не разработано. Впрочем, в России программисты уже создали неофициальное обновление — его можно найти на сайтах антивирусных компаний.

Угроза атаки новым вирусом увеличилась многократно после того, как группа хакеров опубликовала в выходные исходный код вредоносной программы.

[Leo]

3 февраля – Судный день для беспечных пользователей Сети

Лаборатория Касперского сообщает о серьезной опасности, которую представляет недавно обнаруженный почтовый червь “Email-Worm.Win32.Nyxem.e”. Вредоносная программа распространяется через Интернет в виде вложений в зараженные электронные письма, а также файлов, расположенных на открытых сетевых ресурсах.
По данным специалистов Лаборатории Касперского, на данный момент количество зараженных компьютеров равно нескольким сотням тысяч. Их число продолжает расти, что заставляет говорить о серьезности масштаба распространения данной вредоносной программы. Это делает особенно опасной характерную особенность "Nyxem.e", состоящую в уничтожении хранимой на зараженном компьютере информации каждого третьего числа месяца. Таким образом, 3 февраля 2006 года может стать последним днем для сотен тысяч ПК, пораженных "Nyxem.e".

Червь представляет собой исполняемый в среде Windows файл размером 95 Кб, приложенный к письму с заголовком из заранее созданного автором списка, насчитывающего около 25 позиций. При этом текст письма и наименование приложенного файла также имеют около 20 разнообразных вариантов исполнения, что затрудняет оперативное обнаружение зараженного письма пользователем.

Активизация червя производится пользователем при самостоятельном запуске зараженного файла. После запуска "Nyxem.e" принимает дополнительные меры для дезориентации пользователя: червь скрывает свою основную функциональность, создавая в системном каталоге Windows ZIP-архив с тем же именем, что и изначально запущенный файл, а затем открывая этот архив. При инсталляции червь копирует себя под несколькими именами в корневой и системный каталоги Windows, а также каталог автозагрузки, после чего регистрирует себя в ключе автозапуска системного реестра. Таким образом, при каждой следующей загрузке Windows автоматически запускает вредоносный процесс.

Затем "Nyxem.e" сканирует файловую систему пораженного компьютера и рассылает себя по всем найденным адресам электронной почты. Для отправления зараженных писем червь пытается установить прямое соединение с SMTP-сервером. Параллельно червь копирует себя в доступные с пораженного компьютера сетевые ресурсы под именем Winzip_TMP.exe, таким образом увеличивая масштаб своего распространения за счет пользователей, загрузивших данный файл.

При этом вредоносная программа прерывает процессы, осуществляющие персональную защиту компьютера, и предотвращает их повторный запуск, оставляя атакованный ПК незащищенным. Располагая полным контролем над зараженной машиной, "Nyxem.e" также способен самостоятельно загружать свои собственные обновления из интернета, изменяясь в зависимости от воли автора.

В дополнение к указанным выше, особую опасность представляет также содержащаяся в "Nyxem.e" деструктивная функция. В соответствие с ней, червь регулярно сверяется с системной датой компьютера и в случае, если она соответствует третьему числу, через 30 минут после загрузки ПК уничтожает информацию в файлах наиболее распространенных форматов, замещая ее бессмысленным набором символов.

“Судя по присутствию червя в мировом интернет-трафике и все возрастающему потоку жалоб от пользователей, заражению "Nyxem.e" подверглось значительное число компьютеров по всему миру, количество которых может оцениваться в сотни тысяч. Это означает только одно - 3 февраля может стать Судным днем для многих беспечных пользователей, которые могут потерять ценные данные в случае, если их компьютеры подверглись заражению "Nyxem.e". Поэтому я обращаюсь ко всем пользователям компьютеров с просьбой принять простые меры для предотвращения заражения данным червем: не запускать объекты, вложенные в любые письма, получение которых не ожидалось, обновить антивирусные базы установленной на ПК антивирусной защиты и затем провести полную проверку компьютера”, сказал Евгений Касперский, руководитель антивирусных исследований ”Лаборатории Касперского”.

[Leo]

То что зверь рвется наружу, то он просто сообщает уродам, мой IP и они уже потом используют мой компьютер, как прокси сервер

[Leo]

Вообщем недели 2 назад поймал я на просторах I-net'a нового трояна. NOD - его никак не распознал. После попадания на комп - создаёт файлы system.exe sytem16.exe systemdump.exe - в директори Windows. Визуально определить тоже не сложно - часто открываются окна браузера и все ломятся на один и тот же сайт http://0day-soft.com/stats.php. В памяти весит vbstub.exe(кажется так) - и убить его нельзя (код очень хитрый). Как грузиться эта тварь в систему не ясно, походу инжектиться в какой-то сервис. Теперь о грустном - уже два раза отсылала письмо вместе с вирём в Eset - а реакции никакой. Троян распростороняется в виде кряков( к разным прогам) - весит это "добро" - 10,5 КБ (10#752 байт). В нете нарыл страничку где кто-то рассказывал о этой гадости и перечислял антивирусы, практически никто не ловит, только 2 - Dr.Web и Kaspersky - причём Веба я сам гонял с самыми последними базальтат ноль. Каспера не пробовал. (

[Leo]

Компания Panda Software предупреждает о появлении новой вредоносной программы Naiva, использующей для своего распространения тему птичьего гриппа.
Naiva попадает на компьютер под видом документа в формате Word, якобы содержащего информацию об эпидемии птичьего гриппа. При этом у текста может быть два заголовка - "Outbreak in North America" (Вспышка в Северной Америке) или "What is avian influenza" (Что такое птичий грипп). В сам документ встроены вредоносные макросы. Заражение ПК происходит только в том случае, если пользователь пытается открыть файл. При этом, в зависимости от установленного уровня безопасности, макросы будут выполнены автоматически, отклонены или на экране появится диалоговое окно с соответствующим вопросом.
После активации Naiva устанавливает троянскую программу Ranky, при помощи которой злоумышленники могут получить несанкционированный доступ к удаленному компьютеру. Кроме того, Naiva способен создавать и удалять файлы. Теоретически вирус может заражать машины с любой из операционных систем Microsoft Windows.

[Leo]

Этого достаточно, чтобы защитить свою систему от вирусов..

[Leo]

По поводу обновлений))
Третий пакет исправлений - это набор из 30 критически важных заплаток, выпущенных корпорацией Microsoft с осени 2004 года. Общий размер файла составляет 37,7 МБ.
загрузить его можно на страничке _http://winall.ru/xp/sp/sp3/
(на офсайт линка не даю посколько там ввели слишком уж наглую систему проверки подлинности копии Windows )

также на страничке _http://winall.ru/xp/sp/sp3/plus_pack.shtml можно загрузить перепакованную версию SP-3.
( набор из 40 важных заплаток, выпущенных корпорацией Microsoft с осени 2004 года. Общий размер файла составляет 74,9 МБ. Эта версия Sp3 только для русской версии Windows XP)
В отличие от облегченной версии третьего предварительного покета обновлений, в эту версию добавлены 10 общих заплат под номерами: 834707, 867282, 884020, 885894, 887472, 887797, 890047, 890175, 890923, 900930. Также добавлены обновления для MS .NET Framework 1.1, расширение HighMAT™ для мастера записи компакт-дисков системы Windows XP для создания HighMAT-совместимых компакт-дисков, и фильтр спама для MS Outlook 2003 (которые автоматически не устанавливаются).

[Leo]

[quote1138208149=Mamasha-Gavs]
А прога "Ad-ware" много производительности жрёт??? :?
[/quote1138208149]

Вот ентого я не знаю... Но точно могу сказать, что не больше, чем "Касперский"... Лично я пользуюсь "нодом"(NOD32)--- систему не грузит как Касперский и быстро сканит систему на наличие вирусов...

[Goliath]

Он работает как тот же каспер, если ему сказали что это подозрательно, то он и чистит...

[Leo]

[quote1138207518=Mamasha-Gavs]
Причём не каспер, не FireWall не помогал....
[/quote1138207518]


Ad-ware --- помог бы... Чистит на компе всё, что кажеца ему подозрительным... !lol

[Leo]

В Интернете появился опасный полиморфный вирус, носящий название Polipos, который уже в течение целого месяца распространяется по различным сетям типа Peer2Peer. Первые сообщения о вирусе были зарегистрированы в конце марта этого года. Помимо сложного полиморфного механизма, реализованного во вредоносной программе, в ней содержалась и опасная функция «нейтрализации» целого ряда антивирусных программ и прочих средств безопасности.

Polipos заражает исполняемые файлы Windows, записывая вредоносный код в неиспользуемые пространства кодовых секций, как бы «покрывая тело файла-жертвы собственными пятнами». При этом вирус создает новую секцию и размещает в ней свой основной зашифрованный код.

При запуске вирус внедряет свой код во все запущенные на компьютере процессы. Таким образом в памяти оказываются несколько копий вируса, каждая из которых отвечает за определенную деятельность: поиск подходящих файлов для заражения, непосредственное заражение файлов, функции работы с P2P на основе сетей Gnutella и других. Зараженные файлы становятся общедоступными для участников этой сети.


Несмотря на то что присутствие в P2P-сетях Polipos не является ни для кого новостью уже около месяца, антивирус Dr.Web до последних дней был единственным, кто его детектировал, заявили в пресс-службе компании. Специалисты «Лаборатории Касперского» в свою очередь не смогли дать комментарии по поводу этого вируса.
===========================================

В середине марта также стало известно об эпидемии еще одного вируса, распространяемого через P2P. Червь Bagle-DO выдавал себя за фотографии обнаженной актрисы Кейт Бекинсейл или эротические фото известной наследницы короля гостиничного бизнеса Пэрис Хилтон и поп-звезды Бритни Спирс.

Как только инфицированный файл открывается, червь устанавливает себя на компьютер и ищет другие компьютеры в локальной сети и в сетях P2P с целью их заражения – через почтовые сообщения и одноранговые системы обмена файлами.