Главная страница - Исследования в области безопасности

PandaLabs: вредоносное ПО обнаружено на 30% защищенных ПК



Примерно 30% компьютеров с установленным решением безопасности, прошедших на прошлой неделе сканирование на веб-сайте Infected or Not с помощью онлайновых сканеров NanoScan и TotalScan, оказались заражены каким-либо видом вредоносного ПО. В случае с незащищенными компьютерами процент заражения достиг 44%.

«Создатели вредоносного ПО стараются вывести в обращение сразу большое количество угроз и тайком установить их так, чтобы решения безопасности не смогли обнаружить эти угрозы, а значит и не смогли сгенерировать необходимую вакцину», - объяснил Луис Корронс (Luis Corrons), технический директор PandaLabs. - В результате, традиционные решения безопасности необходимо дополнять другими видами онлайновых решений, таких как NanoScan или TotalScan, имеющих доступ к обширной базе знаний, расположенной на серверах Panda Security, и способных обнаруживать гораздо больше вредоносных кодов».

Из появившихся на этой неделе вредоносных кодов в недельном отчете PandaLabs рассматриваются Bindo.A и Nuwar.HU.

Bindo.A – это червь, предназначенный для заражения как можно большего количества компьютеров за счет создания своих копий под такими названиями, как autoply.exe или MSshare.exe, в папках общего доступа любых пиринговых программ, установленных у пользователя.

Кроме того, червь создает файл под названием Autorun.inf на всех носителях, на которых он создает свои копии, чтобы иметь возможность запускаться при каждом обращении к такому носителю.

Обнаружить присутствие этого червя в системе очень просто, поскольку он увеличивает число файлов, хранящихся в пиринговых папках совместного доступа на компьютере.

Nuwar.HU – это новый вариант печально известного Storm Worm, который для распространения использует тематику Хэллоуина. Он завершает процессы определенных утилит безопасности, установленных на компьютере.

Nuwar.HU оставляет в системе руткит под названием noskrnl.sys и присваивает ему свойства сервиса, чтобы тот запускался автоматически при загрузке компьютера.

Nuwar.HU распространяется в электронных сообщениях с такими темами, как «Have a Happy Halloween everyone» или «Party on this Halloween». Такие сообщения содержат ссылки на определенные веб-страницы, демонстрирующие анимацию с «танцующим скелетом». Если пользователь скачивает или запускает анимацию, которую предлагает веб-сайт, червь заражает компьютер и превращает его в систему-зомби на службе у хакера.

CNews.ru




Похожие по содержанию материалы раздела: Микроволновые печи признаны опасными для здоровья Cтоимость мониторинговых услуг по пультовой охране квартир в 2 раз ниже, чем для коммерческих объектов Фишеры научились создавать подставные сайты за считанные секунды Немецкие спутники попытаются спасти русский город Опубликован "черный список" рынков Центральной России Червь Storm предупреждает жертв о вирусной эпидемии Сайт Bribeline.org собирает сведения о мздоимцах по всему миру Онлайн-двадцатка, апрель 2007 МЧС опубликовало список небезопасных рынков в Московской области В Красноярском крае на железнодорожных переездах установят видеокамеры Первому компьютерному вирусу - 25 лет Sun устранила дыры в исполнительной среде Java В "Шереметьево" начали применять новые пиротехнические средства для отпугивания птиц Новый магазин CASTORAMA ПУЛКОВО оборудован комплексом систем безопасности Oracle выпустит обновление безопасности: 46 уязвимостей Система видеонаблюдения spanASSIR Silen на страже нижегородского торгового центра Защищенный сервер для уличной эксплуатации - новый продукт компании «Вокорд» PandaLabs: 83% нового вредоносного ПО – трояны Исследование spanend Micro: количество угроз возросло на 163%

(c) 2008
Видеонаблюдение,
охранная и
пожарная сигнализация