Исследователи утверждают, что червь Conficker сохранил активность

Согласно данным статистики, опубликованной вчера Akamai Technologies, в третьем квартале минувшего года разновидности сетевого червя Conficker продолжали активно распространяться по Всемирной паутине.

В течение третьего квартала 78% зафиксированных Akamai интернет-атак было нацелено на порт 445, используемый службой каталогов Microsoft (Microsoft Directory Services). Этот же порт атакует и Conficker, стремясь использовать возможность переполнения буфера на уязвимых компьютерах.

Большинство таких нападений осуществлялось с территории России и Бразилии, которые сменили Китай и США в качестве двух главных источников атак. Так, на долю Российской Федерации пришлось 13% атак, а на долю Бразилии – 8,6%. Соединенные Штаты заняли третье место (6,9%), а Китай стал четвертым (6,5%).

По мнению специалистов Akamai, это может свидетельствовать о наличии в нашей стране большого числа пораженных червем Conficker машин. Эксперты приходят к выводу, что на большинстве из них инсталлированы контрафактные копии Windows, на которые нельзя установить официальные обновления безопасности.

[url]http://www.akamai.com/stateoftheinternet/[/url]

[QUOTE=SDA;561993] Эксперты приходят к выводу, что на большинстве из них инсталлированы [B]контрафактные[/B] копии Windows, на которые [B]нельзя [/B]установить официальные обновления безопасности.[/QUOTE]
"эксперты"? ну-ну :smile:

..другое дело - пользователи контрафактов отключают автоматическое обновление windows во избежание блокировки своей windows, что очень влияет на процент зараженности

А кто мешает пользователям грамотно настроить парамтеры обновления, чтобы они не загружались автоматически, тогда ненужные можно легко отсеять. А что понимается под блокировкой Windows? Если WGA Notifications, то M$ давно опубликовала [URL=http://support.microsoft.com/kb/921914/]инструкции по его удалению[/URL]. Правда, в ней есть дисклаймер, что инструкция не тестировалось на финальной версии WGAN, но 99,9%, что она подойдет и для нее.

[QUOTE=Matias;562699]А кто мешает пользователям грамотно настроить парамтеры обновления, чтобы они не загружались автоматически, тогда ненужные можно легко отсеять.[/QUOTE]
ни "кто", а "что".
где ты видел чайника, заразившегося вирусом, грамотно настраивающего себе параметры обновления и удаляющего wgan?
в лучшем случае - он заметит что заразился и с чьей-то помощью очистится от вируса(-ов)
+ многие пользователи пользуются сборками аля зверь, в которых автоматическое обновление по-умолчанию отключено.

на счет блокировки - деактивация windows сейчас не используется, только wgan?

[COLOR=Silver]кстати, у меня лично wgan сработал после установки обновлений на лицензионной windows!!! :mad:[/COLOR]

[QUOTE=Юльча;562737]
на счет блокировки - деактивация windows сейчас не используется, только wgan?

[COLOR=Silver]кстати, у меня лично wgan сработал после установки обновлений на лицензионной windows!!! [/COLOR][/QUOTE]
1. Если не сложно, обращайтесь ко мне на "вы". Мы не настолько хорошо знакомы, чтобы переходить на "ты".
2. Что вы имеете в виду под деактивацией Windows? Ни разу не слышал, чтобы после установки WGAN слетела активация. Дело ограничивается назойливыми всплывающими уведомлениями, да еще сбросом фона рабочего стола (только в последних версиях).
3. Лицензионная Windows не дает 100% гарантии успешного прохождения проверки подлинности. Под какой учетной записью работали в момент установки WGAN? Если вы использовали учетную запись с ограниченными правами, нет ничего удивительного в неудачном исходе проверки подлинности. WGAN [URL=http://www.informationweek.com/news/windows/security/showArticle.jhtml;jsessionid=W2JVAAXZFQZYWQSNDLQCKHSCJUNN2JVN?articleID=187200186&_requestid=443529]требует наличия прав администратора[/URL] для успешного выполнения проверки подлинности.

[QUOTE=Matias;562931]1. Если не сложно, обращайтесь ко мне на "вы". Мы не настолько хорошо знакомы, чтобы переходить на "ты".
2. Что вы имеете в виду под деактивацией Windows? Ни разу не слышал, чтобы после установки WGAN слетела активация. Дело ограничивается назойливыми всплывающими уведомлениями, да еще сбросом фона рабочего стола (только в последних версиях).
3. Лицензионная Windows не дает 100% гарантии успешного прохождения проверки подлинности. Под какой учетной записью работали в момент установки WGAN? Если вы использовали учетную запись с ограниченными правами, нет ничего удивительного в неудачном исходе проверки подлинности. WGAN [URL=http://www.informationweek.com/news/windows/security/showArticle.jhtml;jsessionid=W2JVAAXZFQZYWQSNDLQCKHSCJUNN2JVN?articleID=187200186&_requestid=443529]требует наличия прав администратора[/URL] для успешного выполнения проверки подлинности.[/QUOTE]

1. на форумах как правило общаются на ты что не говорит о не уважении или близком знакомстве.
но мне не сложно и на "вы" )
2. wgan так wgan )
3. под учеткой админа и тем не менее..
еще есть причины непрохождения проверки подлинности на лицензионной windows?
(windows покупалась у надежного поставщика и активацию после установки прошла беспроблем )

Скорее всего во время выполнения проверки подлинности произошел какой-то сбой на сервере Microsoft. Погуглив я нашел [URL=http://support.microsoft.com/kb/926333]эту статью[/URL]. Речь в ней идет о корпоративной версии Windows XP, но скорее всего она применима и ко всем остальным редакциям. Проводилась ли повторная првоерка подлинности Windows после ложного срабатывания WGAN?

Фолсы при проверке WGA - довольно распространенная штука, удивляться тут не имеет смысла. Подробнее, в частности, можно посмотреть на Википедии: [URL="http://en.wikipedia.org/wiki/Windows_Genuine_Advantage#False_positive_rate"]Windows Genuine Advantage: False positive rate[/URL].

[QUOTE=Matias;565038]Скорее всего во время выполнения проверки подлинности произошел какой-то сбой на сервере Microsoft. Погуглив я нашел [URL=http://support.microsoft.com/kb/926333]эту статью[/URL]. Речь в ней идет о корпоративной версии Windows XP, но скорее всего она применима и ко всем остальным редакциям. Проводилась ли повторная првоерка подлинности Windows после ложного срабатывания WGAN?[/QUOTE]
1. oem версия
2. попытка была, но результат не изменился .. возможно повторно проверяясь что-то не так делала .. :>

[QUOTE=Matias;562931]Что вы имеете в виду под деактивацией Windows? Ни разу не слышал, чтобы после установки WGAN слетела активация. Дело ограничивается назойливыми всплывающими уведомлениями, да еще сбросом фона рабочего стола (только в последних версиях).[/QUOTE]
Вообще-то сбрасывает активацию. Теперь эта вещь умеет и такое. В моем случае речь, разумеется, идет о контрафакте, и тем не менее... дело НЕ ограничивается назойливыми уведомлениями и сбросом обоев.

WGA сохраняет результаты проверки подлинности с целью дальнейшего использования. Эти данные находятся в двух местах:
1. %alluserprofile%/Application Data/Windows Genuine Advantage/Data/[B]data.dat[/B]
2. HKLM\Software\Microsoft\Windows Genuine Advantage
[B]Юльча[/B], вы не помните, подчищались ли эти хвосты? Если нет, ничего удивительного, что повторная попытка проверки подлинности завершилась неудачей.
Статья, ссылку на которую привел [B]aintrust[/B], мне, естественно, знакома.
UPD: немного погуглил, выяснилось, что WGAN действительно может сбросить активацию Windows. Однако в описании программы на сервере MS об этом почему-то не упоминается. Вот содержимое файла WGANotify.settings:
[QUOTE]Refresh Frequency on every 14 days
Show notification for every 1 logins
DaysBeforeBuyNow Unactivated = 31 days
DaysBeforeBuyNow Nongenuine = 14 days
Server DisableAll = false
Server DisableVLKID = true
Server DisableGetSP2 = false
User ReducedReminders = false
User ReducedVLKID = false
User ReducedGetSP2 = false
BalloonInterval = 2 hours
BalloonIntervalVLKID = 24 hours
BalloonIntervalGetSP2 = 168 hours[/QUOTE]
Однако две недели - срок более чем достаточный для удаления или отключения WGAN