Отправляет email-рассылки с помощью сервиса Sendsay

Пресс-релизы. Маркетинговые акции

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Subscribe. Маркетинг и реклама" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Ноябрь 2005   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
Автор
Subscribe.Ru

Статистика

541 подписчиков
0 за неделю
←   Все выпуски   →

Пресс-релизы. Иные события Недельный отчет Panda Software о вирусах и вторжениях


Информационный Канал Subscribe.Ru 
Заголовок: Недельный отчет Panda Software о вирусах и вторжениях

Компания: Panda Software Russia

В отчете этой недели рассматриваются backdoor-троян -Ryknos.A-, три уязвимости
в движке графического рендеринга Windows, червь -Lupper.A- и троян -Zagaban.H-.

 
Екатеринбург, 11 ноября 2005 
 
Ryknos.A - это backdoor-троян, открывающий порт 8080 и подключающийся к нескольким
IP-адресам для получения команд удаленного контроля - таких как команды на скачивание
и запуск файлов на зараженном компьютере. 
 
Ryknos.A устанавливает себя в системную директорию Windows под именем "$SYS$DRV.EXE".
Таким образом, на системах с установленным ПО Sony Digital Rights Management,
он использует руткит, включенный в это ПО для маскировки в проводнике Windows
любого файла, чье имя начинается на "$SYS$". 
 
Три проблемы безопасности, которые мы рассмотрим сегодня - это уязвимости в Graphics
Rendering Engine, Windows Metafile (WMF) и Enhanced Metafile (EMF). Они могут
позволить удаленному пользователю контролировать уязвимый компьютер с теми же
привилегиями, как пользователь, начавший сеанс, или проводить против него атаки
отказа в обслуживании. 
 
Эти уязвимости, классифицированные как "критические", зафиксированы в обработке
метафайлов Windows (WMF), изображений и улучшенных метафайлов (EMF). Они могут
влиять на любое приложение, выполняющее рендеринг изображений WMF или EMF в Windows
2000, XP или Server 2003.
 
Эти проблемы безопасности могут быть использованы вредителем, при помощи специальным
образом созданного изображения. Оно может отправляться по электронной почте,
размещаться на веб-странице, встраиваться в документ Office или храниться на
сетевом устройстве общего пользования. Злоумышленник может использовать эти уязвимости,
если ему удастся начать локальный сеанс и запустить программу, созданную для
этих целей. 
 
Чтобы закрыть эти бреши, Microsoft выпустила обновления для уязвимых систем -
Windows 2003, Windows XP и Windows 2000. Пользователям рекомендуется обратиться
к бюллетеню Microsoft MS05-053 по адресу: http://www.microsoft.com/technet/security/bulletin/MS05-053.mspx-
чтобы скачать обновления или воспользоваться обновлением Windows. 
 
Lupper.A - это червь, заражающий системы Linux, эксплуатируя две бреши безопасности:
AWStats Rawlog Plugin Input Vulnerability и XML-RPC for PHP Remote Code Execution
Exploit. Lupper.A скачивает свою копию с определенного IP-адреса, после чего
сохраняет (в /tmp/lupii)  и запускает ее. Кроме того, червь открывает лазейку
(backdoor) через порт 7111, которая может позволить осуществлять удаленное управление
компьютером. 
 
Отчет завершает Zagaban.H, который, подобно всем троянцам, не способен  к самостоятельному
распространению - он должен распространяться третьими сторонами (через электронную
почту, скачиваемые из Интернета данные, файловые передачи через FTP и пр.). 
 
Zagaban.H выполняет ряд действий на зараженном компьютере: 
- Мониторинг веб-адресов (открываемых пользователем через Internet Explorer)
и поиск текстовых строк, относящихся к банкам. Если он регистрирует любую подобную
строку, он записывает адрес и все нажатые на странице клавиши, таким образом
получая конфиденциальную информацию (пароли, номера счетов, pin-коды и т.д.).
Затем он отправляет украденные данные на определенный веб-сервер. 
 
- Создает два файла в системной директории Windows: IPREG.EXE, являющийся его
копией, и SPDR.DLL, который он внедряет во все запускаемые процессы. 
 
Убедитесь, что Ваш компьютер чист от вирусов с помощью бесплатного онлайнового
антивируса Panda ActiveScan (www.viruslab.ru ) 
 
 
О PandaLabs 
 
С 1990 года миссией PandaLabs был как можно более быстрый анализ новых угроз
для защиты клиентов. Несколько команд, каждая из которых специализируется в конкретном
типе вредоносного ПО (вирусы, черви, троянцы, шпионы, фишинг, спам и т.д.), работают
круглосуточно для предоставления непрерывной поддержки. В достижении этого им
на помощь приходит технология TruPrevent(tm), действующая как глобальная система
раннего оповещения, состоящая из стратегически распределенных сенсоров, нейтрализующих
новые угрозы и отправляющих
их в PandaLabs на анализ. По данным компании Av.Test.org, PandaLabs в настоящий
момент является быстрейшей лабораторией по предоставлению обновлений пользователям
во всей отрасли (более подробная информация на www.viruslab.ru).

Контактная информация:
------------------------------
Контактное лицо:   Любовь Терехина
Специалист по PR
E-mail:         lubov@viruslab.ru
Телефон:        +7 343 2163652
Subscribe.Ru
Поддержка подписчиков
Другие рассылки этой тематики
Другие рассылки этого автора 		Подписан адрес:
Код этой рассылки: release.event
Архив рассылки 		Отписаться
Вспомнить пароль
В избранное