Показано с 1 по 1 из 1.

PandaLabs: 30% защищенных ПК заражены вредоносным ПО

  1. #1
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ALEX(XX)
    Регистрация
    31.03.2005
    Адрес
    Чернигов
    Сообщений
    10,777
    Вес репутации
    3704

    PandaLabs: 30% защищенных ПК заражены вредоносным ПО

    Примерно 30% компьютеров с установленным решением безопасности, прошедших на прошлой неделе сканирование на веб-сайте Infected or Not с помощью онлайновых сканеров NanoScan и TotalScan, оказались заражены каким-либо видом вредоносного ПО. В случае с незащищенными компьютерами процент заражения достиг 44%.
    «Создатели вредоносного ПО стараются вывести в обращение сразу большое количество угроз и тайком установить их так, чтобы решения безопасности не смогли обнаружить эти угрозы, а значит и не смогли сгенерировать необходимую вакцину», - объяснил Луис Корронс (Luis Corrons), технический директор PandaLabs. - В результате, традиционные решения безопасности необходимо дополнять другими видами онлайновых решений, таких как NanoScan или TotalScan, имеющих доступ к обширной базе знаний, расположенной на серверах Panda Security, и способных обнаруживать гораздо больше вредоносных кодов».
    Из появившихся на этой неделе вредоносных кодов в недельном отчете PandaLabs рассматриваются Bindo.A и Nuwar.HU.
    Bindo.A – это червь, предназначенный для заражения как можно большего количества компьютеров за счет создания своих копий под такими названиями, как autoply.exe или MSshare.exe, в папках общего доступа любых пиринговых программ, установленных у пользователя.
    Кроме того, червь создает файл под названием Autorun.inf на всех носителях, на которых он создает свои копии, чтобы иметь возможность запускаться при каждом обращении к такому носителю.
    Обнаружить присутствие этого червя в системе очень просто, поскольку он увеличивает число файлов, хранящихся в пиринговых папках совместного доступа на компьютере.
    Nuwar.HU – это новый вариант печально известного Storm Worm, который для распространения использует тематику Хэллоуина. Он завершает процессы определенных утилит безопасности, установленных на компьютере.
    Nuwar.HU оставляет в системе руткит под названием noskrnl.sys и присваивает ему свойства сервиса, чтобы тот запускался автоматически при загрузке компьютера.
    Nuwar.HU распространяется в электронных сообщениях с такими темами, как «Have a Happy Halloween everyone» или «Party on this Halloween». Такие сообщения содержат ссылки на определенные веб-страницы, демонстрирующие анимацию с «танцующим скелетом». Если пользователь скачивает или запускает анимацию, которую предлагает веб-сайт, червь заражает компьютер и превращает его в систему-зомби на службе у хакера.

    securitylab.ru
    Left home for a few days and look what happens...

  2. Реклама
     

Похожие темы

  1. Сидней: город защищенных беспроводных сетей
    От CyberWriter в разделе Другие новости
    Ответов: 0
    Последнее сообщение: 19.07.2011, 08:20
  2. 32% защищенных антивирусами компьютеров инфицированы
    От Kuzz в разделе Новости компьютерной безопасности
    Ответов: 2
    Последнее сообщение: 12.02.2010, 09:15
  3. FaceTime разработала сканер защищенных IM-сообщений Skype
    От wise-wistful в разделе Другие новости
    Ответов: 0
    Последнее сообщение: 25.03.2008, 23:21
  4. Ответов: 0
    Последнее сообщение: 20.02.2008, 15:24
  5. Sony выпустит патч для своих защищенных дисков
    От SDA в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 08.11.2005, 20:05

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01043 seconds with 18 queries