Panda Software: недельный отчет о вирусах и вторжениях

1174

Компания Panda Software предоставила очередной отчет, где рассмотрены три критические уязвимости, влияющие на несколько продуктов Microsoft, три новых версии червя Mytob: HT, HU и HV, троянец Bobin.A и приложение Application/SpyPc.

Три бреши безопасности, рассматриваемые сегодня, могут позволить злоумышленнику получить контроль над пораженным компьютером с правами пользователя, начавшего сеанс. Другие свойства этих уязвимостей:

  • Одна из них найдена в Microsoft Word и влияет на Office 2000, Office XP и Microsoft Works Suite 2001, 2002, 2003 и 2004. Злоумышленник может использовать эту уязвимость, обманом заставив пользователей открыть специально созданный документ, содержащий вредоносный код.
  • Вторая брешь найдена в Microsoft Color Management Module и влияет на Windows 2000, Windows XP, Windows Server 2003, Windows 98 и Windows Me. Для ее эксплуатации злоумышленнику достаточно убедить пользователей посетить специально созданную веб-страницу.
  • Третья брешь найдена в Jview Profiler и влияет на Windows 2000, Windows XP, Windows Server 2003, Windows 98 и Windows Me. Как и в предыдущем случае, для использования этой уязвимости злоумышленнику достаточно убедить пользователей посетить специально созданную веб-страницу.

Microsoft сообщает об этих уязвимостях в трех бюллетенях по безопасности — с MS05-035 по MS05-037, в которых также говорится о доступности пачтей для исправления этих проблем.

Mytob.HT, Mytob.HU и Mytob.HV – это три червя, распространяющиеся по электронной почте в сообщениях с изменяющимися свойствами. Кроме этого, у них есть общие черты:

  • Они обладают backdoor-своствами. Все они способны подключаться к IRC-серверу для получения команд, которые они выполняют на пораженном компьютере.
  • Они завершают процессы, принадлежащие определенным утилитам безопасности, например, антивирусам и брандмауэрам. Они также завершают процессы других вредоносных программ и запрещают пользователям доступ к определенным веб-страницам, например, страницам антивирусных компаний.

Следующий вредоносный код, который мы рассмотрим – троянец Bobin.A, использующий зараженные компьютеры для рассылки спама. Чтобы проверить активность Интернет-подключения, он посылает команды ping на публичный DNS-сервер. Другой интересной особенностью Bobin.A является то, что он способен к самообновлению, и соответственно увеличению своей функциональности. Для выполнения этого он проверяет наличие новой версии на сервере, и если она более поздняя, чем его код, скачивает ее.

Мы завершаем этот отчет Application/SpyPc – программой, которая записывает нажатия клавиш для наблюдения за чат-беседами пользователя и веб-страницами, посещенными им. Она также способна записывать изображение на экране, блокировать компьютер, отключать системные функции и записывать выполненные файлы или файлы, к которым производился доступ.

Для более подробной информации об этих и прочих компьютерных угрозах, посетите Вирусную энциклопедию Panda Software.

19 июля 2005 Г.

10:50

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

Представлены компьютерные корпуса NZXT H700i, H400i и H200i : В корпуса NZXT H700i, H400i и H200i встроен цифровой контроллер вентиляторов и подсветки4

До конца года Intel выпустит «первую в отрасли микросхему для обработки нейронных сетей» — Intel Nervana Neural Network Processor: Intel Nervana Neural Network Processor — новое имя семейства ускорителей Lake Crest12

Nanya вернется на рынок серверной памяти DRAM: В текущем квартале должен начаться серийный выпуск 20-нанометровых микросхем DDR4 плотностью 8 Гбит

ПО Geekbench указывает на наличие в смартфоне Xiaomi Redmi Note 5 старой платформы Qualcomm, но результаты тестов этому не соответствуют: Xiaomi Redmi Note 5 появился в базе Geekbench4

Представлен объектив Zeiss Milvus 1.4/25 : Объектив Zeiss Milvus 1.4/25 оценен производителем в 2399 евро11

Всего за один день рыночная стоимость IBM выросла на 12,6 млрд долларов: Акции IBM, с начала года подешевевшие на 12%, показали крупнейший за последние годы рост12

Новые блоки питания Cooler Master MasterWatt характеризуются мощностью от 450 до 750 Вт: Cooler Master обновила семейство БП MasterWatt1

Панели для планшетов дешевеют: Наблюдатели ожидают, что панели для планшетов будут дешеветь в течение всего квартала5

Nanya нарастила чистую прибыль более чем в шесть раз: Nanya отчиталась за третий квартал 2017 года1

Google подтверждает, что ОС Android 8.1 Oreo выйдет в ближайшие недели: Обновление активизирует процессор обработки изображений Pixel Visual Core47

В Нидерландах открыли первый в мире мост, созданный посредством 3D-печати: Первый в мире напечатанный мост появился в Голландии3

Microsoft возродила легендарную мышку IntelliMouse Explorer 3.0 в виде модели Classic Intellimouse: Microsoft Classic Intellimouse является современной копией мышки IntelliMouse Explorer 3.013

Видео дня: первый в мире бой огромных управляемых человекоподобных роботов : Роботы Megabots и Suidobashi выяснили отношения в бою18

Для Cree минувший квартал оказался убыточным: Известный производитель светодиодов опубликовал отчет за первый квартал 2018 финансового года1

Представлен объектив Leica Thambar-M 90mm f/2.2, назван срок начала продаж и цена: Полнокадровый объектив с ручной фокусировкой является современным вариантом модели 1935 года19

Смартфон Oppo F5 получил сдвоенную фронтальную камеру разрешением 12 Мп: Работает Oppo F5 под управлением Android 7 Nougat с оболочкой ColorOS 3.1

Samsung готова к производству полупроводниковой продукции по восьминанометровой технологии: Технология FinFET 8LLP прошла квалификацию Samsung29

Обозреватели разочарованы шестидюймовым смартфонным дисплеем P-OLED производства LG: У LG пока не получается выпускать качественные панели OLED для смартфонов55

HP ZBook x2 — недешевый планшет с экраном разрешением 4K, GPU Nvidia и CPU Core i7 для профессионалов : HP ZBook x2 в базовом исполнении оценен в $175022

Ноутбуки с SoC Snapdragon 835 и Windows 10 удивят временем работы без подзарядки: «Сказать по правде, мы не ожидали», — заявил Пит Бернард (Pete Bernard) из Microsoft.44

Глава Qualcomm уверен, что они с Apple смогут уладить свой конфликт : Затянувшийся спор с Apple является скорее аномалией, исключением из правил2

Samsung Galaxy S7 опередил iPhone 8 в свежем рейтинге Consumer Reports: Смартфоны Samsung Galaxy S8 и S8+ снова оказались лидерами рейтинга Consumer Reports60

Пользовательская база Samsung Pay на родине сервиса выросла вдвое за год: Пару месяцев назад Samsung Pay отметил два года с момента основания1

Isuzu заимствует компоновку кузова грузовика у пчелиных сот: Разделение грузового отсека на соты позволяет эффективно использовать пространство 17

Завтра должен быть представлен смартфон Nokia 7: Как доказала Google, вовсе не обязательно использовать два модуля, чтобы сделать флагманскую камеру1

Qualcomm успешно испытала модем Snapdragon X50 5G : Qualcomm также показала первый референсный дизайн смартфонов, которые используются для тестирования и оптимизации технологии 5G16

IBM снова отчиталась о снижении выручки, но на сей раз всего на 0,5%: IBM отчиталась за третий квартал 2017 года

Все больше владельцев машин считают Android Auto и Apple CarPlay обязательными системами : В опросе приняли участие 1503 американцев, 1607 европейцев и 2003 китайца4

Системные платы с набором логики Intel Z270 всё-таки могут работать с CPU Coffee Lake. Но не будут: Причина несовместимости старых плат с новыми CPU Intel всё-таки кроется в маркетинге 36

В ноябре Samsung ждут большие перестановки в руководящем составе: Речь идет о ключевых лицах, Samsung Electronics, Samsung SDI, Samsung Electro-Mechanics, Samsung Life Insurance и Samsung Securities40

Оснащенный четырьмя камерами смартфон Huawei Mate 10 Lite уже доступен для заказа в Европе: Huawei Mate 10 Lite построен на SoC Kirin 659 и оснащен экраном диагональю 5,9 дюйма1

Выпущено 90 млн камер Canon EOS и 130 миллионов объективов Canon EF: Производитель заверил, что и впредь намерен развивать семейство камер EOS и объективов EF12

Samsung готовит ещё одну модель линейки Galaxy J2: Очередной аппарат линейки Galaxy J2 получит дисплей низкого разрешения1

Razer обновила ноутбук Blade Stealth, оснастив его CPU Intel Core i7-8550U: Док-станция Razer Core v2 мало отличается от первой версии4

Основными для экранов безрамочных смартфонов являются разрешения FHD+ и HD+: Переход к безрамочным экранам совпал с переходом к соотношению сторон 18:9

Antec P110 Luce — компьютерный корпус в минималистском исполнении за 120 евро: Antec P110 Luce поддерживает возможность вертикальной установки видеокарты4

Материнская плата ASRock X299E-ITX/ac для процессоров Intel в исполнении LGA 2066 представлена официально: ASRock X299E-ITX/ac оценена в $4003

В серию твердотельных накопителей Samsung 860 Evo войдут модели объемом до 4 ТБ: Твердотельные накопители Samsung 860 Evo замечены в базе данных SATA-IO34

Казахстан запустит платформу Stasis с первой криптовалютой, обеспеченной реальными деньгами: Stasis — финансово-технологическая инфраструктура для запуска нового цифрового актива10

Тестирование мобильных APU Ryzen показывает, что они вполне могут составить конкуренцию CPU Intel поколения Kaby Lake Refresh: APU Ryzen 7 2700U сравнили с CPU Core i7-8550U39

997
1318

iXBT TV

  • Обзор беззеркальной фотокамеры Fujifilm X-A10 формата APS-C со сменными объективами

  • Планшеты для подводного чтения, дешевый безрамочный смартфон и автономная VR-гарнитура

  • Обзор 3D-принтера Funtastique Evo: дешевая, но вполне функциональная DIY-модель

  • Обзор робота-пылесоса Polaris PVCR 0920WV Rufer с функцией влажной протирки полов

  • Новинки Google на любой вкус: Pixel 2, Pixel 2 XL, Pixelbook, Clip, Home Mini и Max

  • Обзор водонепроницаемого бинокля Canon 10x42L IS WP с оптическим стабилизатором

  • Обзор компактного вертикального пылесоса Kitfort КТ-525

  • Обзор 15-дюймового игрового ноутбука MSI GE63VR 7RF Raider 4K с 4K-экраном

  • Ракета вместо самолета, умные AC Amazon, робот-мяч

  • Обзор парогенератора MIE Stiro Pro для глажки, отпаривания и уборки дома

  • Обзор изогнутого 37,5-дюймового IPS-монитора Acer XR382CQK с соотношением сторон 21:9

  • Обзор робота-полотера Everybot RS500

1212

Календарь

июль
Пн
Вт
Ср
Чт
Пт
Сб
Вс

Рекомендуем почитать