Вирусный отчет компании Panda Software

1174

Компания Panda Software сообщает, что главные "вирусные" новости последней недели ноября, в основном, связаны с червем Winevar (W32/Winevar), вирусом CIH.1106 (W32/CIH.1106), тремя троянами и Internet-уткой "JDBGMGR", до сих пор продолжающей активно распространяться в Сети.

Вредоносный код Winevar представляет серьезную опасность, поскольку он удаляет содержимое всех папок зараженного компьютера, за исключением программ, находящихся в активном состоянии. Winevar рассылает себя по электронной почте в письме с произвольной темой и тремя вложенными файлами каждому адресату, найденному в HTM и DBX-файлах зараженного компьютера.

Он активируется при запуске любого из трех вложенных файлов и способен автоматически запускаться при открытии зараженного письма в Окне быстрого просмотра Outlook (червь использует дыру Exploit/iFrame в браузере Microsoft Internet Explorer). Червь вносит несколько записей в Реестр Windows и создает следующие файлы:

  • WINXXXX.PIF: копия червя, запускается каждый раз при загрузке системы.
  • WINXXXX.TMP: вирус, обнаруживаемый программами Panda как W32/Funlove.4099.Dr.
  • CIH.1106 - разновидность опасного вируса CIH; проникает в оперативную память зараженного компьютера и становится резидентом. На компьютерах с ОС Windows 98, Windows 95 и Millennium вирус ждет, пока не будут запущены исполняемые файлы, а затем внедряет в незаполненное пространство этих файлов свой вредоносный код. Таким образом, размер инфицированных файлов остается неизменным, и никаких подозрений о вирусе не возникает.

    CIH.1106 может активироваться 2-го числа каждого месяца. Вирус перезаписывает таблицу размещения файлов (FAT) жесткого диска, а на компьютерах с чипсетом Intel 430TX удаляет содержимое памяти BIOS. После таких операций компьютеры едва ли способны работать и перезагружаться.

    Помимо названных вредоносных кодов, стоит обратить внимание на появление следующих троянов:

    • Ske (Trj/Ske), резидент оперативной памяти, клавиатурный шпион, перехватывает нажатия всех клавиш на клавиатуре и записывает эту информацию в log-файл вместе с именами приложений, запускаемых на зараженном компьютере.
    • Balleig (Trj/Balleig), опасен только для компьютеров с операционными системами Windows XP, 2000 и NT. Выводит на экран три окна и удаляет все файлы в директории Windows.
    • RegTask (Bck/RegTask), открывает удаленный доступ к зараженному компьютеру. Троян открывает порт 113, обычно используемый почтовыми серверами и программами для чатов. Таким образом, злоумышленник получает доступ к компьютеру жертвы и может провести на нем удаленную атаку.

    Internet-утка "JDBGMGR" - это ложное предупреждение о вирусе. JDBGMGR пытается убедить пользователей в том, что на их компьютерах поселился вирус, удалить который можно, только удалив системный файл JDBGMGR.EXE. В действительности вредоносного кода с таким именем не существует, поэтому советуем игнорировать все письма, связанные с этим "вирусом". Файл JDBGMGR.EXE принадлежит операционной системе Windows, и его ни в коем случае не следует удалять.

    Дополнительную информацию об этих и других вирусах и Internet-утках можно получить в Вирусной Энциклопедии Panda Software.

  • 4 декабря 2002

    15:03

    Ctrl
    ПредыдущаяСледующая

    Все новости за сегодня

    Толщина смартфона Sony Xperia XZ1 Compact составит почти 10 мм: Появилось видео со смартфоном Sony Xperia XZ1 Compact 28

    Intel планирует выпуск набора системной логики B360: Набор системной логики Intel B360 будет представлен в 2018 году7

    Ericsson уволит около 25 000 человек: Ericsson сократит почти четверть своего штата сотрудников14

    Смартфон Asus ZenFone 4 Max Pro выделяется сдвоенной камерой и ёмким аккумулятором: Asus наделила ZenFone 4 Max Pro сдвоенной камерой10

    Смартфоны Asus ZenFone 4 Selfie и ZenFone 4 Selfie Pro получили сдвоенные фронтальные камеры: Asus представила смартфоны ZenFone 4 Selfie и ZenFone 4 Selfie Pro1

    Представлены смартфоны Asus ZenFone 4 и ZenFone 4 Pro : Asus представила семейство смартфонов ZenFone 47

    Представлен смартфон Nokia 8: Оснащение Nokia 8 включает сдвоенную камеру с объективами Zeiss32

    AMD выпустила драйвер, оптимизированный для добычи криптовалют : AMD поддержала майнеров специальным драйвером 24

    Названа дата начала продаж и цена объектива Zeiss Milvus 1.4/35: Объектив Zeiss Milvus 1.4/35 выпускается в вариантах ZE и ZF.25

    В корпусных вентиляторах Scythe Kaze Flex 120 применены подшипники Sealed Precision FDB: Вентиляторы Scythe Kaze Flex 120 оценены в 8 евро3

    Умные часы Apple Watch 3 не получат совместимости с Android и возможности автономно совершать звонки : Умные часы Apple Watch 3 нельзя будет использовать с Android15

    Цена компьютерного корпуса Phanteks Enthoo Evolv ITX Tempered Glass Edition зависит от его цвета: Боковая стенка компьютерного корпуса Phanteks Enthoo Evolv ITX Tempered Glass Edition изготовлена из закаленного стекла

    Intel раскрыла параметры процессоров Core восьмого поколения на закрытой презентации: CPU Intel Core i7-8700 будет иметь TDP 65 Вт20

    Почти все основные бесфабричные разработчики микросхем в прошлом квартале показали рост выручки: Лидером среди бесфабричных разработчиков ИС стала Broadcom Limited1

    Анонсированы продажи объектива Voigtlander Ultron 40mm F2 SL IIS Aspherical: Цена объектива Voigtlander Ultron 40mm F2 SL IIS Aspherical примерно равна $5453

    Sharp готовит ещё один безрамочный смартфон, который возродит идеи модели Aquos Crystal: Новый безрамочный смартфон Sharp не получит экран Free Form Display14

    Цены на твердотельные накопители выросли на 20% с начала текущего года: Цены на SSD продолжают расти20

    Опубликованы официальные изображения смартфона LG V30 и сравнение с предшественниками: Смартфон будет представлен в конце месяца13

    Motorola запатентовала экран для смартфонов, который сможет восстанавливаться от трещин: Возможно, полимерное покрытие дисплея будет восприниматься на ощупь не так комфортно, как привычное стекло11

    Ford запатентовала съемные педали и руль для своих будущих автомобилей: Стоит отметить, что пока что это только патент14

    Безрамочный смартфон Umidigi S2 Pro получит 6 ГБ ОЗУ и аккумулятор емкостью 5100 мА•ч: Umidigi утверждает, что это первый безрамочный смартфон с таким высоким показателем автономности5

    Финансовые показатели Cisco снизились: Cisco отчиталась за 2017 финансовый год11

    Polaroid представила смартфоны Cosmo K и K Plus, а также планшет Jet C7: Цены не сообщаются2

    Продажи смартфонов в Индии в прошлом квартале выросли всего на 1,6% : Лидером рынка Индии продолжает оставаться Samsung4

    Масштабное отключение электричества на Тайване не отразилось на производстве новых смартфонов iPhone: Отключение света ощутили жители около 7 млн домов16

    В США отзывают аккумуляторы для смартфонов Samsung Galaxy Note 4 из-за риска возгорания: Основанием для начала отзывной кампании послужил всего один случай перегрева, в ходе которого никто не пострадал59

    По слухам, умные часы Apple Watch Series 3 поступят в продажу в сентябре: Аналитики уверены, что Apple Watch Series 3 с модемом LTE будут пользоваться большим спросом2

    Опубликованы шпионские фото телевизора Apple [Обновлено]: По еще одной версии, это может быть не телевизор, а профессиональный монитор для пользователей Mac13

    Анонс Xiaomi Redmi Note 5A намечен на 21 августа: На официальном изображении устройства, которое опубликовали в Weibo, мы видим доступные цветовые варианты1

    В мониторе ViewSonic VP2785-4K установлена 27-дюймовая панель 4К типа IPS: Рекомендованная цена ViewSonic VP2785-4K — $120012

    Компания Jawbone Health Hub собиралась сотрудничать с Microsoft, чтобы заполучить её корпоративных клиентов : Стали известны планы компании Jawbone Health Hub

    29 августа MediaTek представит однокристальные системы Helio P23 и Helio P30 : SoC Helio P23 и Helio P30 анонсируют через две недели2

    Galax Graphics Card Power Board — внешняя плата для экстремального разгона видеокарт, оснащённая 16-фазной подсистемой питания: Galax представила плату Graphics Card Power Board и стакан для жидкого азота5

    Здравоохранение станет основным фактором роста рынка носимой электроники в ближайшем будущем: Рынок носимой электроники будет расти за счёт медицинских возможностей2

    ВИКТОРИНА ASUSTOR

    Процессор с какой архитектурой установлен в ASUSTOR AS6302T, благодаря которому производительно выросла на 30% по сравнению с прошлым поколением?
    1318

    iXBT TV

    • Обзор кинотеатрального DLP-проектора BenQ W11000 с эмуляцией разрешения 4К

    • AMD Ryzen Threadripper 1920Х и 1950X — тестирование 12-ядерного и 16-ядерного процессоров

    • Обзор мини-ПК ECS Liva Z на базе процессора Apollo Lake

    • Самый лучший процессор, неудачи Microsoft, гибкие наушники Samsung

    • Обзор цветного МФУ Xerox VersaLink C405 для малых и средних офисов

    • Обзор умного чайника Redmond SkyKettle RK-G200S с подсветкой и нагревом воды до нужной температуры

    • Конфигурируем мини-ПК: изучаем влияние памяти и накопителя на быстродействие системы

    • 3D-карты AMD Radeon RX Vega, цены, спецификации, смартфон Meizu Pro 7

    • Обзор лазерного цветного МФУ Canon imageRunner Advance C3520i, младшего в новой линейке

    • Обзор робота-пылесоса iBoto Aqua V710 с функцией влажной уборки

    • Обзор электрической скороварки Unit USP-1090D: готовим под давлением

    • Обзор материнской платы Gigabyte GA-Z270-Gaming K3 c возможностью подъема напряжения на USB-портах

    1212

    Календарь

    декабрь
    Пн
    Вт
    Ср
    Чт
    Пт
    Сб
    Вс

    Рекомендуем почитать