Заголовок: Panda Software предупреждает о появлении нового червя Mydoom.P
Компания: Panda Software Russia
Новая технология Panda TruPrevent по борьбе с вирусами и прочими вредоносными
объектами обнаружила и заблокировала Mydoom.P, несмотря на то, что этого червя
не было в файле вирусных баз
Екатеринбург, 5 августа 2004 г.
Лаборатории Panda зарегистрировали появление Mydoom.P – нового варианта хорошо
известного червя Mydoom. Уже были отмечены случаи инфицирования компьютеров новым
червем.
Mydoom.P распространяется через электронную почту с помощью собственного механизма
SMTP. Mydoom P открывает Блокнот (пустой файл).
Mydoom.P может появиться из писем со следующими названиями:
SN: New secure mail
Secure delivery
failed transaction
Re: hello (Secure-Mail)
Re: Extended Mail
Delivery Status (Secure)
Re: Server Reply
SN: Server Status
Вот возможные названия приложений, в которых может содержаться червь: mail, message,
attachment, transcript, text, document, file, readme. Червь также может появиться
через приложения со следующими расширениями: .exe, .zip, -txt.exe, -htm.exe y
-txt.scr. Более подробную информацию об этом Вы можете получить в Вирусной Энциклопедии
Panda по адресу: http://www.viruslab.ru/
Лаборатории Panda обнаружили новую версию червя при помощи усовершенствованной
технологии TruPrevent, которая обнаруживает и успешно блокирует MyDoom.P, а также
Mydoom.N, без предварительного изучения данных вирусов. Технологии TruPrevent
дополняют стандартные антивирусы, так как они способны обнаруживать и блокировать
ранее неизвестные вирусы. Так, червь MyDoom.P был обнаружен при помощи поведенческого
анализа. Этот способ может использоваться и другими производителями антивирусного
программного обеспечения.
Для того чтобы избежать заражения сетевым червем Mydoom.P, Panda Software рекомендует
пользователям вовремя принять меры предосторожности и обновить свои антивирусные
программы. Panda уже провела обновление своих файлов вирусных баз, и мы предлагаем
их своим клиентам для своевременного обнаружения новых вредоносных объектов.
Для получения более подробной информации о черве Mydoom.P и прочих компьютерных
угрозах, предлагаем Вам посетить страницу вирусной Энциклопедии Panda по адресу:
http://www.viruslab.ru/
Помимо этого, пользователи могут проверить свой компьютер онлайн совершенно бесплатно,
с помощью технологии ActiveScan. Это можно сделать на сайте нашей компании по
адресу: http://www.viruslab.ru
О PandaLabs
Получив подозрительный файл, технический персонал Panda Software приступает к
работе. Полученный файл анализируется, и, в зависимости от его типа, предпринимаются
следующие действия: дизассемблирование, проверка макросов, анализ кода и т.д.
Если проанализированный таким образом файл действительно содержит новый вирус,
немедленно подготавливаются необходимые средства для обнаружения и обезвреживания
вредоносного кода, которые быстро распространяются среди пользователей.
Контактная информация:
------------------------------
Контактное лицо: Брылина Вероника
PR-менеджер
E-mail: veronica@viruslab.ru
Телефон: +7 343 378 31 27