Отправляет email-рассылки с помощью сервиса Sendsay

Пресс-релизы. Маркетинговые акции

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Subscribe. Маркетинг и реклама" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Январь 2006   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
Автор
Subscribe.Ru

Статистика

541 подписчиков
0 за неделю
←   Все выпуски   →

Пресс-релизы. Иные события Недельный отчет Panda Software о вирусах и вторжениях


Информационный Канал Subscribe.Ru
Заголовок: Недельный отчет Panda Software о вирусах и вторжениях

Компания: Panda Software Russia

В отчете на этой неделе будут рассмотрены: троян -Mitglieder.HJ- и два червя
-Mytob.MU и Feebs.E-. 
 
Екатеринбург, 30 января 2006 
 
 
Троян Mitglieder.HJ не способен  к самостоятельному распространению, он должен
распространяться третьими сторонами (через электронную почту, скачиваемые из
Интернета данные, файловые передачи через FTP и пр.). Однако в случае получения
соответствующей команды, он может рассылать свои копии, используя определенный
SMTP-сервер. 
 
Mitglieder.HJ выполняет на заражаемом компьютере следующие действия:  
 
- Открывает порт 33322 и действует как прокси-сервер. Также ожидает приказов
удаленного контроля для выполнения их на ПК, среди которых могут быть инструкции
запуска SMTP-сервера или самообновления. 
 
- Пытается скачать с нескольких веб-страниц текстовый файл, содержащий список
IP-адресов.  
 
- Создает мьютекс -555 для обеспечения одновременной работы лишь одной своей
копии.  
 
Первый червь в сегодняшнем отчете - Mytob.MU, который распространяется по электронной
почте в сообщении с изменяющимися характеристиками и ZIP-вложением. При запуске
файла червь заражает компьютер и ищет на компьютере электронные адреса, на которые
рассылается, используя собственный SMTP-движок. 
 
Mytob.MU подключается к IRC для получения удаленных команд контроля, которые
выполняет на зараженном компьютере. Он также завершает процессы, принадлежащие
нескольким утилитам безопасности, таким как антивирусные программы и брандмауэры,
а также процессы других вредоносных программ. Вдобавок червь запрещает доступ
к определенным веб-страницам, в частности принадлежащим антивирусным компаниям.
На компьютерах с Windows XP он отключает брандмауэр (ICF) и Общий доступ к Интернет-подключению
(ICS). 
 
Третья угроза в сегодняшнем отчете - червь Feebs.E, распространяющийся по электронной
почте и через Р2Р программы обмена файлами. Один из методов, используемых им
для распространения по электронной почте, заключается в мониторинге сетевого
трафика с целью обнаружения отправки сообщения с вложением. В этом случае он
вкладывается в это сообщение. Таким образом, он выдает себя за сообщение из надежного
источника, повышая вероятность того, что получатели откроют и запустят его. 
 
После своей установки на компьютер Feebs.E открывает несколько портов для получения
команд удаленного контроля и использует rootkit-методы (для сокрытия своих файлов
и записей реестра Windows, а также открытых им портов). Вдобавок червь отключает
несколько программ безопасности, что оставляет зараженный компьютер уязвимым
для атак прочего вредоносного ПО. 
 
 
Дополнительная Информация 
 
- Мьютекс: метод, используемый для контроля доступа к ресурсам (программ или
других вирусов) и предотвращения одновременного использования ресурса более чем
одним процессом.  
 
 
Убедитесь, что Ваш компьютер чист от вирусов с помощью бесплатного онлайнового
антивируса Panda ActiveScan 
 
О PandaLabs 
С 1990 года ее миссией был как можно более быстрый анализ новых угроз для защиты
клиентов. Несколько команд, каждая из которых специализируется на конкретном
типе вредоносного ПО (вирусы, черви, трояны, шпионы, фишинг, спам и т.д.), работают
круглосуточно, предоставляя непрерывную техническую поддержку. В достижении этого,
им на помощь приходит технология TruPrevent(tm), действующая как глобальная система
раннего оповещения, состоящая из стратегически распределенных сенсоров, нейтрализующих
новые угрозы и отправляющих
их в PandaLabs на анализ. По данным компании Av.Test.org, на настоящий момент
PandaLabs является быстрейшей лабораторией по предоставлению обновлений пользователям
во всей отрасли (более подробная информация по адресу:  www.viruslab.ru ).

Контактная информация:
------------------------------
Контактное лицо:   Любовь Терехина
Специалист по PR
E-mail:         lubov@viruslab.ru
Телефон:        +7 343 2163652
Subscribe.Ru
Поддержка подписчиков
Другие рассылки этой тематики
Другие рассылки этого автора		 Подписан адрес:
Код этой рассылки: release.event
Архив рассылки		 Отписаться Вебом Почтой
Вспомнить пароль
В избранное