Курсы валют
на 16.12.2017
Курс доллара США
Курс евро
Биржевой курс доллара США
Биржевой курс евро

Все валюты

Сегодня понедельник, 18.12.2017, ньюсмейкеров: 37984, сайтов: 360, публикаций: 2221789
Новости. Опубликовано 04.11.2006 00:00 МСК.  Просмотров всего: 834; сегодня: 2.

Компания «Доктор Веб»: обзор вирусной обстановки за октябрь 2006 года

Компания «Доктор Веб»: обзор вирусной обстановки за октябрь 2006 года

Октябрь 2006 года начисто опроверг уже ставшее устойчивым мнение о том, что эпоха крупных вирусных эпидемий, вызванных почтовыми червями, безвозвратно ушла. Главным событием месяца стала, вне всякого сомнения, серьезная эпидемия, вызванная распространением десятков модификаций почтового червя Win32.HLLM.Limar (известного также как Email-Worm.Win32.Warezov, Win32/Stration.6wm!Worm), бушевавшая до последнего дня месяца. С подобного рода эпидемией антивирусные компании в последний сталкивались в конце июня 2006 года, когда начала своё активное распространение модификация почтового червя Win32.HLLM.Beagle, содержавшая rootkit-компоненту.

Однако по своим масштабам эпидемия Win32.HLLM.Limar превзошла все ожидания. В отдельные дни месяца присутствие червя в почтовом трафике составляло около 70% почтового трафика русскоязычного сектора сети Интернет. Массовое распространение Win32.HLLM.Limar началось ещё в сентябре и носило достаточно вялотекущий характер. Ситуация резко изменилась в середине октября, когда в течение нескольких дней отмечалось появление новых модификаций Win32.HLLM.Limar, распространяющихся не только по электронной почте, но и по сети мгновенных сообщений ICQ в виде ссылок на закачку файлов. Кроме того, создатели этого червя постоянно модифицировали код своего «детища», тем самым заставляя антивирусные компании решать непростую задачу их детектирования.

Специалистами лаборатории вирусного анализа компании «Доктор Веб» были внесены специальные записи в вирусные базы Dr.Web для детектирования многочисленных модификаций представителей этого семейства – Win32.HLLM.Limar.based.

Другим заметным событием стало появление файлового вируса Win32.HLLP.Sector.20480, заражающего файлы с расширениями EXE и SCR на всех логических дисках и в папках общего доступа по сети. Кроме того, в теле вируса содержится зашифрованный список ссылок, по которым загружаются вредоносные программы - Trojan.Proxy.956, Trojan.Spambot и Trojan.PWS.GoldSpy – функциональная нагрузка которых направлена на рассылку спама через скомпрометированную систему и похищение паролей платёжной системы E-Gold. Вирус оригинальным способом завершает работу некоторых антивирусных сканеров – выводит сообщение об ошибке и непрерывно выделяет память случайного размера до тех пор, пока вся доступная память Windows не исчерпается.

Некоторый резонанс вызвало появление сетевого червя kMeth, получивший наименование по классификации Dr.Web Win32.HLLW.Texmer. Червь распространяется через сети обмена быстрых сообщений Yahoo! Messenger, Windows Live Messenger и Windows Messenger, рассылая друзьям пользователя зараженной машины ссылки. Страница, ссылка на которую приводится червём в сообщении, содержит скрипт, в результате выполнения которого на компьютер пользователя скачивается тело червя, а также программа, отвечающая за его обновление. Заражение происходит лишь в том случае, если пользователь применяет для веб-серфинга браузер Internet Explorer. Детектирование данного скрипта было внесено в вирусные базы Dr.Web –VBS.Psyme.269. Целью создания данного червя было получение злоумышленниками комиссии, которую выплачивает Google сайтам-партнерам, приведшим пользователя по рекламной ссылке. Таким образом, резонанс был вызван масштабом мошеннической операции, которая осуществлялась при помощи червя Win32.HLLW.Texmer, а не каким-либо технологическим приёмом при написании данной вредоносной программы.

В октябре 2006 года вирусная база Dr.Web пополнилась 4978 вирусной записью.

Компания «Доктор Веб» представляет вирусную статистику за октябрь 2006 год для 20-ти наиболее распространённых вирусов:

Win32.HLLM.Limar.based, Win32.HLLM.Netsky.35328, Win32.HLLM.Perf,

Win32.HLLM.Beagle, Win32.HLLM.Limar, Win32.HLLM.MyDoom.based,

Win32.HLLM.Netsky.based, Trojan.Bankfraud.272, Win32.HLLM.MyDoom.33808, Win32.HLLM.Beagle.pswzip,

Win32.HLLP.Sector, Win32.HLLM.MyDoom.49, Trojan.PWS.LDPinch.1214,

Win32.HLLM.Graz, Win32.HLLM.MyDoom, Program.RemoteAdmin, Exploit.IframeBO, Exploit.MS05-053, Win32.HLLM.Beagle.19802, Win32.HLLM.Oder


Ньюсмейкер: Доктор Веб — 16 публикаций
Сайт: www.drweb.com

Контакты с пресс-службой:
Тематические сайты: Безопасность, Технологии
Печать
Поделиться:
После обращения ОНФ у детских поликлиник Вологодской области появилось 28 крытых колясочных. На курорте «Имеретинский» объявили победителя международного конкурса «Имеретинка 2.0» ОНФ: В поселке Безбожник замерзают порядка 700 жителей Нижегородский студент стал двукратным Чемпионом мира по пауэрлифтингу Активисты ОНФ в Курганской области провели в вузах региона проектные сессии «Говорит студент!» Орелэнерго повышает надежность энергоснабжения населенных пунктов Краснозоренского района На выставке Форума Действий ОНФ в Москве представлен проект мордовских разработчиков Tegrus стал платиновым партнером HP Inc по направлению "Печать" КФУ вошел в состав Европейской Ассоциации педагогического образования ATEE Активисты ОНФ из Петербурга рассказали о инициативах в сфере повышения качества медицинских услуг