Nyxem - Вирус из электронной почты может уничтожить все документы
Вирус из электронной почты может уничтожить все документы
Почтовый червь удаляет файлы на зараженных компьютерах каждое 3-е число месяца
"Лаборатория Касперского", ведущий российский разработчик систем защиты от вирусов, хакерских атак и спама, сообщает о серьезной опасности, которую представляет недавно обнаруженный почтовый червь . Вредоносная программа распространяется через интернет в виде вложений в зараженные электронные письма, а также файлов, расположенных на открытых сетевых ресурсах. По данным специалистов, на данный момент количество зараженных компьютеров равно нескольким сотням тысяч. Их число продолжает расти, что заставляет говорить о серьезности масштаба распространения данной вредоносной программы.
Это делает особенно опасной характерную особенность "Nyxem.e", состоящую в уничтожении хранимой на зараженном компьютере информации каждого третьего числа месяца. Таким образом, 3 февраля 2006 года может стать последним днем для сотен тысяч ПК, пораженных "Nyxem.e".
Судя по присутствию червя в мировом интернет-трафике и все возрастающему потоку жалоб от пользователей, заражению "Nyxem.e" подверглось значительное число компьютеров по всему миру, количество которых может оцениваться в сотни тысяч. Это означает только одно - 3 февраля может стать Судным днем для многих беспечных пользователей, которые могут потерять ценные данные в случае, если их компьютеры подверглись заражению "Nyxem.e". Поэтому я обращаюсь ко всем пользователям компьютеров с просьбой принять простые меры для предотвращения заражения данным червем: не запускать объекты, вложенные в любые письма, получение которых не ожидалось, обновить антивирусные базы установленной на ПК антивирусной защиты и затем провести полную проверку компьютера", - сказал Евгений Касперский, руководитель антивирусных исследований "Лаборатории Касперского".
Источник: Информационная служба "Лаборатории Касперского"
Оригинал-[URL="http://www.rambler.ru/db/news/msg.html?s=5&mid=7262781"]http://www.rambler.ru/db/news/msg.html?s=5&mid=7262781[/URL]
P.S.
Я думаю нужно начать готовится.Ктонибудь знает где этот зверь сидит?Очень хотелосьб бы проверить что его нет,параноя:(
Microsoft предупреждает о высокой опасности червя Nyxem.e
Корпорация Microsoft опубликовала бюллетень, в котором предупреждает пользователей своих операционных систем Windows о высокой опасности червя Nyxem.e.
Вредоносная программа Email-Worm.Win32.Nyxem.e (другие названия Win32/Mywife.E@mm, WORM_GREW.A) распространяется по электронной почте в виде вложений в письма с различными заголовками и текстом. Заражение происходит только в том случае, если пользователь самостоятельно запускает инфицированный файл. После активации вирус создает на жёстком диске ПК несколько своих копий, регистрируется в ключе автозапуска реестра Windows и затем рассылает себя по всем найденным на машине адресам электронной почты.
Основная же опасность червя заключается в том, что 3 числа каждого месяца он уничтожает информацию на винчестере, перезаписывая файлы с расширениями doc, mdb, pdf, ppt, rar, xls, zip и другие. Содержимое этих файлов заменяется совершенно бесполезной текстовой строкой: DATA Error [47 0F 94 93 F4 F5]. По данным "Лаборатории Касперского", на данный момент вирусом инфицированы несколько сотен тысяч компьютеров.
Корпорация Microsoft призывает пользователей Windows как можно скорее обновить антивирусные базы данных или обратиться за помощью к своим поставщикам антивирусного ПО. Кроме того, проверить компьютер на наличие Nyxem.e можно через службу Windows Live Safety Center Beta.
Компания Trend Micro отмечает, что Nyxem.e представляет глобальную угрозу, потому что уже успел заразить компьютеры более чем в 150 странах. В том, что многие пользователи лишатся своих документов, сомневаться не приходится. Однако у потенциальных жертв еще есть время, чтобы очистить машины от заразы - первый удар Nyxem.e нанесет в пятницу, 3 февраля.
Оригинал-[URL="http://www.compulenta.ru/news/249869/"]http://www.compulenta.ru/news/249869/[/URL]
Червь Nyxem.e глобального ущерба не нанесет
02 февраля 2006 года, 19:16
Текст: Наталья Дембинская
Масштабы завтрашней атаки почтового червя Email-Worm.Win32.Nyxem.e (он же MyWife и Kama-Sutra), которые многие ждут с ужасом, вовсе не кажутся экспертам катастрофическим. Несколько дней назад от вендоры антивирусного ПО, в том числе "Лаборатория Касперского" предупредили пользователей о серьезной угрозе, исхродящей от червя Email-Worm.Win32.Nyxem.e который активизируется 3 февраля. Червь отличается деструктивной направленностью: третьего числа каждого месяца червь портит файлы с расширениями doc, mdb, pdf, ppt, rar, xls, zip, заменя информацию в них текстовой строкой DATA Error [47 0F 94 93 F4 F5].
Как сообщаютспециалисты Dr. Web присутствие в почтовом трафике червя Win32.HLLM.Generic.391 (так Nyxem.e называется по классификации "Доктор Веб") сейчас действительно относительно высоко. Впрочем, в компании уверяют, что степень распространения этого червя в интернете не столь масштабна, более того за последние дни его присутствие уменьшилось, что говорит о том, что эпидемия - даже если о ней и можно было говорить в первые два дня - явно идет на убыль. "К тому же автор червя Nyxem не отличается большой изобретательностью, и возможности червя по распространению гораздо слабее, чем , например, у MyDoom или Netsky" - рассказывают в компании.
На общем вирусном фоне современного интернета- эта вирусная атака событие весьма заурядное, отмечают в Dr.Web. Тем не менее эксперты компании предупреждают, что своими действиями червь действительно серьезно навредит пользователям, не позаботившимся об антивирусной защите своих систем заранее.
Антивирусные эксперты компании PandA Software также не склонны нагнетать страсти ."Несмотря на то, что Tearec.A (название Nyxem.e, принятое в Panda) действительно проник на тысячи компьютеров, что подтверждается счетчиком, это не означает, что он дожидается 3 февраля на всех этих компьютерах, чтобы начать уничтожать документы пользователя" – говорят в Panda. Во многих случаях, компьютер, зарегистрированный в счетчике как зараженный, пользователь мог уже вылечить систему.
Наконец, компания "Диалог-наука" распространила пресс-релиз фирмы Sophos, в котором также говорится о малой вероятности массового уничтожения информации. Более того, в Sophos выражают опасение, что шум вокруг Nyxem.e только отвлекает пользователей от других вирусов, возможно, более опасных.
[URL="http://security.compulenta.ru/250192/"]compulenta.ru[/URL]
Вирус Nyxem.e пока не нанес ощутимого ущерба
03 февраля 2006 года, 19:50
Текст: Иван Карташев
Прогнозы относительно массового уничтожения данных вирусом Nyxem.e (он же MyWife, Kama-Sutra и Blackmal) похоже, не оправдываются. Напомним, что вирус запрограммирован так, чтобы третьего числа каждого месяца, через полчаса после загрузки компьютера уничтожать информацию на жестком диске, перезаписывая файлы с расширениями doc, mdb, pdf, ppt, rar, xls, zip и другие. Содержимое этих файлов заменяется совершенно бесполезной текстовой строкой: DATA Error [47 0F 94 93 F4 F5].
Сообщения о высокой опасности червя распространили все антивирусные компании и даже корпорация Microsoft, опубликовавшая специальный бюллетень безопасности. Однако в оценке масштабов деструктивного действия антивирусные эксперты разошлись во мнениях. Если в "Лаборатории Касперского" говорили о "судном дне" для сотен тысяч компьютеров, в Dr.Web и Panda Software рекомендовали не нагнетать страсти вокруг вируса, масштаб распространения которого сильно уступает рекордсменам вроде Netsky или MyDoom.
Есть все основания полагать, что именно спокойная точка зрения оказалось правильной. Российские антивирусные компании на момент подготовки данного материала еще не представили данных о количестве пострадавших пользователей. Однако в блоге компании F-Secure отмечается, что число пострадавших машин составляет всего несколько тысяч вместо прогнозировавшегося пессимистами полумиллиона. Основная часть пострадавших ПК - это домашние компьютеры европейских пользователей.
Однако окончательно ситуация прояснится лишь к началу будущей недели. Из-за разницы во времени еще нет данным по США и другим странам Северной и Южной Америки. Да и в Европе дела могут оказаться не так хороши. Например, итальянская газета La Repubblica сообщает, что муниципалитет Милана принял решение об отключении своей компьютерной сети из-за заражения Nyxem.e примерно 10000 персональных компьютеров и серверов.
[URL="http://security.compulenta.ru/250464/"]compulenta.ru[/URL]
Червь Nyxem.e не вызвал эпидемии
08 февраля 2006 года, 14:08
Текст: Наталья Дембинская
Вопреки предупреждениям "Лаборатории Касперского" 3 февраля эпидемии вируса Nyxem.e не состоялось. Надо отметить, что до ожидаемой даты "мощнейшей вирусной атаки" другие российские вендоры антивирусного ПО проявляли единодушное спокойствие, заявляя, что не стоит нагнетать страсти вокруг этого вируса. Третье февраля миновало, и в недельном отчёте о вирусах и вторжениях, подготовленным Panda Software "страшному" Tearec.A (по класссификации Panda) уделяется более чем скромное внимание. Хотя окончательные отчёты ещё не получены, специалисты Panda с уверенностью говорят о том, что червь причинил существенно меньший ущерб, чем предсказывал ряд источников.
В Dr.Web и вовсе не стали готовить никаких специальных данных по активности этого вируса, отметив лишь, что она была досточно низкой. По мнению специалистов компании, ажиотаж вокруг 3 февраля и этого вируса был искусственно раздут вендором антивирусного ПО с целью повышения интереса к своим продуктам. "Этот вендор сообщил о появлении червя 31 января, в то время как нами он был обнаружен 27 января. Он расшифровывался нашим антивирусом, поэтому совершенно очевидно не представлял никакой угрозы пользователям с установленным антивирусным ПО," - зявили представители Dr.Web.
6 февраля в блоге аналитиков "Лаборатории Касперского" появилось сообщение о том, что компания решила изменить статус вируса Nyxem.e с "красного" (высокая степень опасности) на "зелёный". Как признали эксперты, было зафиксировано достаточно небольшое число заражённых машин. Поскольку вирус активизируется 3-го числа каждого месяца, то сейчас прямой угрозы не существует, отмечается в блоге аналитиков "Лаборатории".
[URL="http://security.compulenta.ru/251000/"]compulenta.ru[/URL]
