Заголовок: Уже каждое двенадцатое электронное письмо заражено червем Mydoom.A
Компания: Panda Software
Мадрид - Екатеринбург, 28.01.2004 - Mydoom.A вызвал одну из самых больших эпидемий
за всю историю существования компьютерных вирусов. Статистика свидетельствует,
что заражено каждое двенадцатое электронное письмо. Для сравнения: прошлым летом
вирус Sobig.F содержался в каждом 17 письме, и до сих пор этот показатель считался
рекордным.
Согласно данным, собранным онлайновым антивирусом Panda ActiveScan (в сутки
он делает более 20 000 проверок компьютеров, расположенных по всему миру), Mydoom.A
заразил в шесть раз больше машин, нежели находящийся на втором месте по уровню
распространения Bugbear.B
Первое зараженное письмо было зафиксировано в России, тем не менее, эксперты
компании Panda Software считают, что это еще не говорит о российском происхождении
вируса. В данный момент никто не может с уверенностью говорить, где он был написан.
Червь Mydoom.A. способен атаковать и перегружать сети любых размеров. Также он
создает лазейку в системах, которая может использоваться хакерами для кражи конфиденциальной
корпоративной информации. Более того, согласно последним сведениям , эта уязвимость
позволяет поместить на зараженный компьютер файл, запустив который, злоумышленник
может получить доступ к сетевым ресурсам.
Даже если установленная на почтовом сервере антивирусная программа работает корректно,
блокируя и излечивая зараженные письма, рекомендуется использовать и другие
средства безопасности, т.к. Mydoom.A. может попасть на компьютер другими путями,
например, такими как web почта, загруженная прямо в почтовый клиент рабочей станции
, или лэптоп, периодически подключаемый к корпоративной сети. Далее червь распространится
по всей сети , и, если на рабочих станциях не установлена адекватная антивирусная
программа, сеть будет парализована, не взирая на то, что ее почтовый сервер может
быть защищен вполне надежно.
В этой ситуации важная роль принадлежит межсетевым экранам, т.к. они контролируют
коммуникационные порты и, следовательно, делают невозможным использование лазейки,
которую открывает на зараженном компьютере Mydoom.A.
Panda Software рекомендует системным администраторам:
- Удостоверьтесь, что на всех рабочих станциях в сети установлена и обновлена
антивирусная защита.
- Проверьте все неподключенные к сети компьютеры (например, лэптопы).
- Удостоверьтесь в правильных настройках антивирусных программ, установленных
на файловых и почтовых серверах. Чтобы предотвратить заражение червем Mydoom.A.,
необходимо удалять любой файл с расширением .pif, .scr, .exe, .cmd или .bat,
а также любые файлы с двойным расширением. Необходимо проверять все архивы zip.
Любой архив, содержащий исполняемый файл, необходимо удалять.
- Необходимо отслеживать активность межсетевого экрана, особенно в отношении
портов с 3127 до 3198, которые и используются червем Mydoom.A.
- Немедленно отсоединяйте от сети любой компьютер, подозреваемый в том, что он
заражен. Для его лечения воспользуйтесь утилитой Pqremove, которую можно скачать
здесь http://www.pandasoftware.com/download/utilities.
- Сделайте полную проверку любого компьютера, который мог иметь неконтролируемое
беспроводное соединение.
- Предупредите пользователей о том, что нельзя загружать письма, полученные через
web почту.
Компания Panda Software настоятельно советует всем пользователям немедленно обновить
свои антивирусные программы, установить межсетевой экран и внимательно относиться
ко всей получаемой электронной корреспонденции. Соответствующие обновления уже
добавлены в антивирусные базы программ компании Panda Software. Те клиенты, чьи
антивирусы не настроены на автоматические обновления, могут скачать их с сайта
компании http://www.pandasoftware.com/.
Кроме того, Panda Software предлагает воспользоваться бесплатным онлайновым средством
Antivirus Checker, которое проинформирует Вас о состоянии защиты Вашего компьютера.
Это средство определяет, установлен ли антивирус, какой и обновлен ли он, и,
соответственно, защищает Ваш компьютер от вирусов. Адрес Antivirus Checker в
Сети: http://www.pandasoftware.com/protected
Кроме того, любой пользователь может проверить свой компьютер на наличие W32/Mydoom.A
и других вредоносных кодов с помощью бесплатного онлайнового антивируса Panda
ActiveScan, переведенного на русский язык. Русский Panda ActiveScan доступен
на web сайте http://www.viruslab.ru.
Контактная информация:
------------------------------
Контактное лицо: Галина Подовжняя
руководитель PR-службы
E-mail: activescan@viruslab.ru
Телефон: +7 3432 78 31 27