Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Subscribe. Маркетинг и реклама" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Декабрь 2005   →
			1 01.12.2005 18:39:35 18:39:53 18:40:04 18:40:21 18:41:11 18:51:49 18:51:58	2 02.12.2005 13:22:58 13:27:51 13:27:53 13:28:30 13:52:07 13:52:08 13:52:47 13:52:51 13:52:53 13:53:32 13:53:35 13:53:55 13:54:51 13:55:01 14:01:46 14:02:30 15:41:33 15:42:24 15:42:24 18:08:20	3	4
5 05.12.2005 15:40:36 15:40:55 15:40:58 15:41:43 15:42:03 15:42:30 15:43:18 15:43:22 15:43:39 15:43:57 15:44:03 15:44:15	6 06.12.2005 15:49:27 15:49:45 15:49:58 15:50:40 15:50:42 15:51:23 15:52:11 15:52:12 15:52:32 15:52:33 15:52:51 15:53:10 15:53:26 15:53:26 15:54:00 15:54:18 16:04:03 16:04:03 16:04:25 16:04:36 16:04:40 16:05:02 16:05:09 16:05:45 16:20:35 18:38:27 18:38:31 18:38:51 18:39:10 18:39:51	7 07.12.2005 10:54:20 10:54:32 12:24:19 12:24:25 17:17:48 17:18:08 17:18:36 17:19:28 17:19:49 17:19:53 17:20:07 17:20:18 17:20:22 17:20:22 17:20:24 17:20:35 17:20:37 17:20:39 17:20:40 17:21:29 17:21:31 17:23:38 17:23:38 17:23:38 17:23:56 17:24:38 17:24:44 17:25:03 17:25:04 17:25:16 18:50:32 18:50:40 18:51:11 18:51:11	8 08.12.2005 12:08:15 12:08:17 12:09:44 12:14:25 18:26:24 18:26:44 18:37:12 18:37:15 18:49:43 18:49:43 18:50:13	9 09.12.2005 12:46:32 15:46:43 15:49:59 16:35:26	10	11
12 12.12.2005 11:01:33 11:01:49 11:01:56 11:02:14 12:22:42 15:58:39 16:09:40 16:09:41 16:09:41 16:09:52 16:09:53 16:10:00 16:10:13 16:10:15 16:10:16 16:10:21 17:16:28 18:26:21	13 13.12.2005 12:44:30 12:49:39 12:49:44 12:50:03 13:08:55 13:14:49 14:25:00 14:25:51 14:25:55 14:26:06 16:49:33 16:49:34 16:49:34 17:57:06 17:57:14 17:57:34 17:57:37 18:31:00	14 14.12.2005 11:33:50 16:05:33 16:09:59 16:10:05 16:10:36 16:11:58 16:13:09 16:14:03 16:19:57 17:10:31 17:10:47 17:10:53 17:37:28	15 15.12.2005 10:55:40 10:55:40 10:55:56 10:56:06 10:56:17 10:56:30 10:57:53 10:58:26 15:13:29 15:14:27 15:14:37 15:15:14 17:04:51 18:14:14 18:14:40	16 16.12.2005 10:50:55 10:51:22 10:52:15 10:52:18 10:52:30 15:00:31 15:00:57 15:01:12 15:01:40 15:02:01 15:02:50 15:03:26	17	18
19 19.12.2005 12:00:44 12:00:47 12:00:47 12:01:01 12:01:11 12:01:52 18:12:20 18:12:20 18:13:05 18:13:11 18:13:11 18:13:20 18:13:52 18:14:06 18:14:17 18:14:24	20 20.12.2005 10:56:20 10:56:40 10:56:52 10:56:55 16:56:00 16:56:17 16:56:32 16:57:47 16:57:47 16:57:56 16:58:42	21 21.12.2005 10:50:04 10:50:08 10:50:36 10:51:03 13:27:50 13:28:15 13:28:18 13:53:41 13:53:55 13:54:01 17:10:26 17:11:05 17:11:10 18:18:05 18:18:35	22 22.12.2005 10:37:05 10:37:08 10:37:39 10:37:52 14:04:13 14:04:31 14:05:20 14:05:22 14:05:25 14:05:42 14:06:27 14:06:56 16:58:09 16:58:38 16:58:49 16:58:57 17:01:12 17:56:05 17:56:33 17:56:35 18:43:01	23 23.12.2005 10:06:45 10:07:08 10:07:10 10:07:16 12:38:32 12:39:39 12:39:51 13:03:23 15:54:54 15:55:11 15:56:34	24	25
26 26.12.2005 13:36:26 17:46:36	27 27.12.2005 13:13:14 17:25:53	28 28.12.2005 13:39:04 13:39:04 13:39:14	29	30	31

Автор

Subscribe.Ru

Статистика

541 подписчиков
0 за неделю

• Выпуски
• Статистика

←   Все выпуски   →

Пресс-релизы. Иные события Недельный отчет Panda Software о вирусах и вторжениях

Информационный Канал Subscribe.Ru

---

Заголовок: Недельный отчет Panda Software о вирусах и вторжениях

Компания: Panda Software Russia

В отчете прошедшей недели будут рассмотрены: червь Mytob.LX-, backdoor-Троян
Ryknos.G- и Троян -Downloader.GPH-. 
 
 
Екатеринбург, 12 декабря 2005 
 
Червь Mytob.LX  рассылается в электронных сообщениях, сообщающих пользователям,
что для продления пользования услугами определенной компании безопасности они
должны посетить некую веб-страницу (якобы для подтверждения своего электронного
адреса). Однако если пользователь посещает этот сайт, на его компьютер скачивается
файл Confirmation_Sheet.pif, который является копией червя Mytob.LX. 
 
После установки, червь ищет на компьютере электронные адреса (во временных файлах
Интернета, адресной книге и файлах с определенными расширениями), содержащие
определенные текстовые строки. Затем он отсылает себя на найденные адреса, используя
собственный SMTP-движок. Для связи с удаленными SMTP-серверами, Mytob.LX добавляет
к почтовому домену один из следующих префиксов: gate, mail1, mail, mx, mx1, mxs,
ns, relay и smtp. 
 
Mytob.LX открывает лазейку (backdoor) для подключения к IRC-серверу, с целью
получения команд управления. Червь также завершает различные процессы, при условии
их активности. Некоторые из этих процессов принадлежат антивирусным решениям.
Он также изменяет hosts-файл для того, чтобы запретить пользователю доступ к
различным сайтам, принадлежащим антивирусным компаниям. 
 
Вторая угроза в отчете - backdoor-Троян Ryknos.G, который, подобно всем троянам,
не способен  к самостоятельному распространению (распространяется через электронную
почту, скачиваемые из Интернета данные, файловые передачи через FTP и пр.). Чтобы
избежать обнаружения, он не запускается на компьютерах с именем "sandbox" и с
именем пользователя "CurrentUser" (эти данные обычно используются на компьютерах,
осуществляющих сбор и анализ вредоносного ПО). 
 
Ryknos.G выполняет на заражаемых компьютерах различные действия, включая следующие:

 
- Он завершает процессы, принадлежащие различным брандмауэрам и антивирусам,
оставляя компьютер без защиты. 
 
- Подключается к IRC-каналу #ran2 для получения удаленных команд управления.

 
- Генерирует несколько записей в реестре Windows для обеспечения своего запуска
при каждом запуске Windows. 
 
Завершается данный отчет Трояном Downloader.GPH, отображающим сообщение об ошибке
при запуске. Он скачивает файл, который в свою очередь скачивает и запускает
на компьютере несколько червей и еще один Троян. 
 
Для более подробной информации об этих и прочих компьютерных угрозах, посетите
Вирусную энциклопедию Panda Software. 
Убедитесь, что Ваш компьютер чист от вирусов с помощью бесплатного онлайнового
антивируса Panda ActiveScan 
 
О PandaLabs 
 
С 1990 года миссией PandaLabs был как можно более быстрый анализ новых угроз
для защиты клиентов. Несколько команд, каждая из которых специализируется в конкретном
типе вредоносного ПО (вирусы, черви, троянцы, шпионы, фишинг, спам и т.д.), работают
круглосуточно для предоставления непрерывной поддержки. В достижении этого им
на помощь приходит технология TruPrevent(tm), действующая как глобальная система
раннего оповещения, состоящая из стратегически распределенных сенсоров, нейтрализующих
новые угрозы и отправляющих
их в PandaLabs на анализ. По данным компании Av.Test.org, PandaLabs в настоящий
момент является быстрейшей лабораторией по предоставлению обновлений пользователям
во всей отрасли (более подробная информация на www.viruslab.ru).

Контактная информация:
------------------------------
Контактное лицо:   Любовь Терехина
Специалист по PR
E-mail:         lubov@viruslab.ru
Телефон:        +7 343 2163652 

---

Subscribe.Ru Поддержка подписчиков Другие рассылки этой тематики Другие рассылки этого автора

Подписан адрес: Код этой рассылки: release.event Архив рассылки

Отписаться Вспомнить пароль

---

В избранное

{#template MAIN} <div id="loginForm" style="display:none;" class="subscriberu_popup"> <div class="popup_register"> {#include js_tmpl_auth_reg_tab} {#if $P.login_register_tab == 1} <form class="authentication-form" method="post" action="/MEMBERLOGIN_authen_cred"> <dl class="rg_block_options"> <dt id="js_tap_panel_auth"> <h1>Войти на сайт</h1> {* {#include js_tmpl_auth_reg_button} *} {#include js_tmpl_auth_reg_action} <hr class="logreg_line noPhones"> <div class="logreg_descr noPhones"><p>{#include js_tmpl_auth_reg_descr} </p></div> <div class="logreg_advice noPhones"> Если вы еще не с нами, то начните с <a href="#" onclick="rgNav('js_tab_reg');return false;" class="dashed" data-func="registr">регистрации</a> </div> <br><br> <a class="dashed auth-enter" href="/manage/author/"><b>Вход для авторов</b></a> </dt> </dl> </form> {#/if} {#if $P.login_register_tab == 2} <div class="rg_block_options"> <div id="js_tap_panel_auth"> <h1>Регистрация</h1> <div class="social_reg"> {* <div class="rg_description">{#include js_tmpl_soc_auth_reg_descr}</div> *} {#include js_tmpl_auth_reg_soc} <div class="rg_soc_auth_agree">{#include js_tmpl_auth_reg_agree}</div> </div> <div class="subscribe_reg"> {* <div class="rg_description"> #include js_tmpl_auth_reg_descr </div> *} {#include js_tmpl_auth_reg_action} </div> {* {#include js_tmpl_auth_reg_button} *} <div class="clr"> </div> <hr class="logreg_line noPhones"> <div class="logreg_descr noPhones">{#include js_tmpl_auth_reg_descr} {#include js_tmpl_soc_auth_reg_descr} </div> </div> </div> {#/if} </div> {* <div class="gray_bg register_shadow"></div> *} </div> {#/template MAIN} {#template js_tmpl_auth_reg_tab} <ul class="rg_nav"> <li id="js_tab_auth" class="{#if $P.login_register_tab == 1} rg_active_nav {#/if} rg_first_nav"><a onclick="rgNav('js_tab_auth');return false;" href="">Вход на сайт</a></li> <li id="js_tab_reg" class="{#if $P.login_register_tab == 2} rg_active_nav {#/if}"><a onclick="rgNav('js_tab_reg');return false;" href="">Регистрация </a></li> </ul> <span onclick="hidebo();" class="rg_closed"> </span> {#/template js_tmpl_auth_reg_tab} {#template js_tmpl_auth_reg_action} {#if $P.login_register_tab == 1} {#include js_tmpl_auth_reg_soc} {#/if} <div class="rg_forms"> <input type="hidden" id="login_register_destination" value="{$P.login_register_destination}"/> {#if $P.login_register_tab == 1} <div class="rg_for_input"> <span class="rg_text_inner">E-mail или код подписчика</span> <input id="credential_0" class="js_keydown_selector rg_input_text" data-js_submit="no" data-js_next_input_name="credential_1" name="" type="text" /> </div> <div class="rg_for_input"> <span class="rg_text_inner">Пароль</span> <input id="credential_1" class="js_keydown_selector rg_input_text" data-js_submit="yes" data-js_action="js_loginFormBut" name="" type="password" onkeyup="showAttention(this,!!window.event.shiftKey)" /> <span class="pswd_attention" id="attention_pswd"> <span class="icon_attention"></span> <span class="pswd_attention-text" id="attention-text_pswd1">Русская раскладка клавиатуры!</span> <span class="pswd_attention-text" id="attention-text_pswd2">У вас включен Caps Lock!</span> <span class="pswd_attention-text" id="attention-text_pswd3">У вас включен Caps Lock и русская раскладка клавиатуры!</span> </span> </div> <div class="rg_for_input input-alien"> <span class="chk noPhones"><input id="chk_alien" name="" type="checkbox" /></span><label for="chk_alien" class="noPhones"> Чужой компьютер</label> <a class="forgot_pass" href="/member/totalrecall">Забыли пароль?</a> </div> <div class="rg_for_input"> <em id="auth_msg" class="reg_error"></em> <input id="lf_typeauthid" value="email" type="hidden"> <input type="submit" class="button button-red logreg_submit" id="js_loginFormBut" value="Войти"> <!--</a>--> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> </div> {#/if} {#if $P.login_register_tab == 2} <div class="rg_for_input"> <span class="rg_text_inner">E-mail</span> <input id="arfemail" class="js_keydown_selector rg_input_text" name="" type="text" data-js_submit="yes" data-js_action="js_regFormBut"/> </div> <div class="rg_for_input rg_set_lineh rg_for_input_wide"> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_terms' type="checkbox" data-js_submit="yes" /></span> Я ознакомился и согласен с <a class="link_txd logreg_accLink" href="/faq/vereinbarung.html">условиями сервиса Subscribe.ru</a> </label> <br /> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_personal' type="checkbox" data-js_submit="yes" /></span> Нажимая на кнопку "Готово!", я даю <a class="link_txd logreg_accLink" href="/faq/persverordnung.html">согласие на обработку персональных данных</a> </label> </div> {* <div style="float: left;position: absolute;left: 11em;"> <img src="http://www.kupivip.ru/images/vip/logo.png?1604" style="width: 86px; vertical-align: middle;display: block;"> </div> <div class="rg_for_input rg_set_lineh"> <label class="js_tap_panel_checkbox"><input name="" id="js_tap_panel_checkbox_kupivip" type="checkbox" data-js_submit="yes"> Я хочу получать новости о скидках на одежду</label> </div> *} <div class="rg_for_input"> <em id="reg_msg" class="reg_error rg_for_input_wide"></em> <em id="reg_msg2" class="reg_error rg_for_input_wide"></em> <input id="rf_typeauthid" value="email" type="hidden"> <a class="button button-red logreg_submit" id="js_regFormBut" href="#">Готово!</a> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> </div> {#/if} </div> {#/template js_tmpl_auth_reg_action} {#template js_tmpl_auth_reg_agree} <div class="rg_for_input rg_set_lineh rg_for_input_wide"> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_terms_reg' type="checkbox" data-js_submit="yes" /></span> Я ознакомился и согласен с <a class="link_txd logreg_accLink" href="/faq/vereinbarung.html">условиями сервиса Subscribe.ru</a></label> <em id="reg_msg_soc" class="reg_error rg_for_input_wide"></em> </div> {#/template js_tmpl_auth_reg_agree} {#template js_tmpl_auth_reg_button} <div class="rg_butons_socials"> {#if $P.login_register_tab == 1} <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="auth_email" href="#"><span><i></i>Email</span></a> <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="auth_openid" href="#"><span><i></i>OpenID</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="auth_vkontakte" href="#"><span><i></i>Вконтакте</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="auth_mailru" href="#"><span><i></i>Mail.Ru</span></a> {#/if} {#if $P.login_register_tab == 2} <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="reg_email" href="#"><span><i></i>Email</span></a> <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="reg_openid" href="#"><span><i></i>OpenID</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="reg_vkontakte" href="#"><span><i></i>Вконтакте</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="reg_mailru" href="#"><span><i></i>Mail.Ru</span></a> {#/if} </div> {#/template js_tmpl_auth_reg_button} {#template js_tmpl_auth_reg_descr} {#if $P.login_register_tab == 1} Для оформления подписки на выбранную рассылку, работы с интересующей вас группой или доступа в нужный вам раздел, просим авторизоваться на Subscribe.ru {#/if} {#if $P.login_register_tab == 2} Для регистрации укажите ваш e-mail адрес. Адрес должен быть действующим, на него сразу после регистрации будет отправлено письмо с инструкциями и кодом подтверждения. {#/if} {#/template js_tmpl_auth_reg_descr} {#template js_tmpl_soc_auth_reg_descr} Или зарегистрируйтесь через социальную сеть. {#/template js_tmpl_soc_auth_reg_descr} {#template js_tmpl_auth_reg_soc} <div class="rg_soc"> {#if $P.login_register_tab == 1} <a onclick="return _checkSocConfirm(event)" href="https://oauth.vk.com/authorize?client_id=3954260&scope=wall,offline,photos,groups,video,audio,email&redirect_uri={location.protocol+'//'+location.host}/member/login/vk/&response_type=code&v=5.15" class="login_register_vk_button"> <span class="login_register_vk_icon"></span> </a> {#/if} {#if $P.login_register_tab == 2} <a onclick="return _checkSocConfirm(event)" href="https://oauth.vk.com/authorize?client_id=3954260&scope=wall,offline,photos,groups,video,audio,email&redirect_uri={location.protocol+'//'+location.host}/member/join/vk&response_type=code&v=5.15" class="login_register_vk_button"> <span class="login_register_vk_icon"></span> </a> {#/if} </div> {#/template js_tmpl_auth_reg_soc}

{#template MAIN} <div id="loginForm" style="display:none;" class="subscriberu_popup"> <div class="popup_register"> {#include js_tmpl_auth_reg_tab} <dl class="rg_block_options"> <dt id="js_tap_panel_auth"> <p class="rg_description">{#include js_tmpl_auth_reg_descr}</p> <div class="clr"> </div> {#include js_tmpl_auth_reg_action} <div class="clr"> </div> </dt> </dl> </div> <!-- <div class="gray_bg register_shadow"></div> --> </div> {#/template MAIN} {#template js_tmpl_auth_reg_tab} <ul class="rg_nav"> <li id="js_tab_reg" class="rg_active_nav rg_first_nav"><a href="" onclick="return false;" >Регистрация</a></li> </ul> <span onclick="hidebo();" class="rg_closed"> </span> {#/template js_tmpl_auth_reg_tab} {#template js_tmpl_auth_reg_descr} <strong>Пожалуйста, подтвердите ваш адрес.</strong><br><br>Вам отправлено письмо для подтверждения вашего адреса {$P.register_confirm_mail}.<br>Для подтверждения адреса перейдите по ссылке из этого письма. {#/template js_tmpl_auth_reg_descr} {#template js_tmpl_auth_reg_action} <div class="rg_forms confirm_code_from_letter"> <div class="rg_for_input"> <span class="rg_inp_descr" style="width:15em;">Или введите код из письма:</span> <input type="text" value="" id="confirm_code" name="" data-js_submit="yes" data-js_action="js_confirmFormBut" class="js_keydown_selector rg_input_text_conf" > </div> <div class="rg_for_input"><label>Не пришло письмо? <b>Пожалуйста, проверьте папку Спам</b><br /> (папку для нежелательной почты).</label><br />  <a href="" onclick="ajax_recall_code();return false" >Вышлите мне письмо еще раз!</a></div> <div class="rg_for_input"> <em class="reg_error" id="confirm_msg"></em> <a href="#" class="button button-red" id="js_confirmFormBut">Готово</a> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> <br> </div> </div> {#/template js_tmpl_auth_reg_action}