Показано с 1 по 3 из 3.

Троян отключает антивирусы на атакованных ПК

  1. #1
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SDA
    Регистрация
    07.01.2005
    Адрес
    Москва
    Сообщений
    7,168
    Вес репутации
    3166

    Троян отключает антивирусы на атакованных ПК

    ДиалогНаука, официальный представитель компании Sophos в России, сообщает, что эксперты SophosLabs, предупредили пользователей компьютеров о появлении троянской программы, которая через спамовые сообщения рассылается по миллионам адресов по всему миру.

    В рассылаемых спам-письмах нет текста в поле "Тема:", но есть обычно текст "new price" в теле письма и вложенный файл, который может иметь разные имена, включая такие как 09_price.zip, price_new.zip и price2.zip.
    Все вложенные ZIP файлы содержат файл с именем price.exe, который как раз и является злонамеренной троянской программой Troj/BagleDl-U. Будучи запущенным, троян меняет реестр, запускает Windows Notepad с тем, чтобы отвлечь внимание пользователя ПК, и далее пытается отключить антивирусное и другое защитное ПО на зараженном компьютере, открывая тем самым черный ход для атак удаленных хакеров. Троян пытается также загрузить из интернета дополнительную порцию кода.

    "Разработчик трояна, используя спамовые технологии, агрессивно распространяет его через интернет с тем, чтобы заразить как можно больше уязвимых ПК за самый короткий промежуток времени", – говорит Грэм Клули, главный технологический консультант компании Sophos. "Каждый, кому не повезет и он запустит трояна, рискует тем, что удаленные хакеры получат доступ к его ПК для шпионажа, воровства и разрушений".

    Sophos рекомендует всем пользователям компьютеров убедится в том, что у них на ПК есть автоматически обновляемое антивирусное ПО, а также последние обновления систем защиты ОС и межсетевой экран.

    "Антивирусное ПО в наши дни нужно обязательно регулярно обновлять. Только регулярные обновления антивирусного ПО, а также соблюдение правил безопасного пользования компьютерами и внедрение политик защиты почтовых шлюзов, может свести к минимуму риск угроз подобных рассматриваемому случаю", – продолжает Клули. "Мы будем удивлены, если автор злонамеренного кода остановится на достигнутом – вероятнее всего, что он выпустит новые варианты трояна в попытках заразить как можно большее число ПК".

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    21.04.2005
    Адрес
    Perm, Russia
    Сообщений
    5,794
    Вес репутации
    2269
    Вчера получили экземпляр. На вирустотал не удалось проверить, а онлайн проверка ВБА показала, что это один из вариантов Bagle.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    У меня за два дня четыре новых разновидности.

Похожие темы

  1. Ответов: 3
    Последнее сообщение: 07.12.2010, 15:48
  2. Вирус отключил все антивирусы
    От anmprop в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 07.07.2010, 23:11
  3. Ответов: 5
    Последнее сообщение: 03.04.2010, 21:33
  4. Ответов: 3
    Последнее сообщение: 28.11.2009, 15:43
  5. Ответов: 34
    Последнее сообщение: 15.09.2007, 10:39

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01520 seconds with 16 queries