Отправляет email-рассылки с помощью сервиса Sendsay

Пресс-релизы. Маркетинговые акции

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Subscribe. Маркетинг и реклама" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Сентябрь 2004   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
10.09.2004
14:11:08
14:17:14
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
Автор
Subscribe.Ru

Статистика

541 подписчиков
0 за неделю
←   Все выпуски   →

Пресс-релизы. Иные события Недельный отчет о вирусах и вторжениях


Информационный Канал Subscribe.Ru 
Заголовок: Недельный отчет о вирусах и вторжениях

Компания: Panda Software Russia

Екатеринбург, 20 сентября 2004

Evaman.D распространяется по электронной почте в сообщении с изменяющимися характеристиками.
Он ищет адреса электронной почты в файлах со следующими расширениями: adb, asp,
dbx, eml, htmb, html, msg, php, pl, sht, tbb, txt и wab-, и отправляет себя по
всем найденным на компьютере адресам с помощью собственного SMTP механизма. 

Каждые пять секунд Evaman.D проверяет, загружены ли в память процессы, имеющие
в своем названии определенный текст. При обнаружении таковых червь завершает
эти процессы. Некоторые из процессов принадлежат антивирусным программам, так
что Evaman.D может оставить компьютер беззащитным перед лицом атак других вредоносных
кодов.

Для обеспечения того, что одновременно может работать только одна копия червя,
Evaman.D создает мьютекс BigUptoMDauthor_thx4sharing. 

Следующими червями, которые мы рассмотрим, будут варианты AB, Z и X червя Mydoom.
Они также распространяются в электронных сообщениях с изменяющимися характеристиками.
Эти три червя подключаются к различным веб сайтам, с которых они пытаются загрузить
и установить троянца.

Mydoom.AB и Mydoom.Z отличаются от Mydoom.X следующими моментами:

- Они распространяются через Kazaa, программу совместного использования сетевых
файлов (P2P).
- Они завершают процессы, принадлежащие защитным программам, в том числе антивирусным
продуктам и межсетевым экранам, оставляя компьютеры уязвимыми для атак других
угроз. 
- Они препятствуют доступу на определенные антивирусные веб сайты. Таким образом,
антивирусы не обновляются и не способны обнаруживать новые угрозы. 

Mydoom.X создает мьютекс LLLf54fxrDLLL, обеспечивающий то, что одновременно может
работать только одна копия вируса.

Для получения дополнительной информации об этих и других компьютерных угрозах
посетите Энциклопедию вирусов Panda Software по адресу: http://www.viruslab.ru/
 .


Дополнительная информация:
          
- Межсетевой экран: барьер, который может защищать информацию в системе или сети
при наличии соединения с другой сетью, например, Интернетом. 
- Мьютекс: некоторые вирусы могут использовать мьютекс для контроля доступа к
ресурсам (например, к программам или даже к другим вирусам); таким образом, при
использовании мьютекса предотвращается одновременный доступ нескольких процессов
к одному и тому же ресурсу.

Значения этих и других терминов доступны по адресу: http://www.pandasoftware.com/virus_info/glossary/default.aspx

О лаборатории PandaLabs 

При получении файла, который может быть заражен, специалисты Panda Software начинают
работу. Файл анализируется и, в зависимости от его типа, к нему могут быть применены
следующие операции: демонтаж, макро сканирование, анализ кода и т.д. Если файл
на самом деле содержит новый вирус, для него приготавливаются механизмы обнаружения
и обезвреживания, которые быстро становятся доступными пользователям.

Контактная информация:
------------------------------
Контактное лицо:   Брылина Вероника
PR-менеджер
E-mail:         veronica@viruslab.ru
Телефон:        +7 343 378 31 27
http://subscribe.ru/
http://subscribe.ru/feedback/		 Подписан адрес:
Код этой рассылки: release.event		 Отписаться
В избранное