Panda Software: недельный отчет о вирусах и вторжениях (2 неделя 2006 года)

1174

Продолжая свою прошлогоднюю традицию, компания Panda Software выпустила очередной отчете, где были рассмотрены три бреши безопасности в продуктах Microsoft, способные предоставить злоумышленнику контроль над уязвимой системой, двух Троянов -Mitglieder.HE и Spymaster.A-, а также червя -Mytob.ML-.

Первая брешь безопасности находится в Office 2000 SP3, Office XP SP3, Office 2003 SP1 и SP2, а также Exchange Server. Она заключается в способе, которым Outlook и Exchange Server шифрует почтовые сообщения, используя протокол TNEF (Transport Neutral Encapsulation Format).

Вторая уязвимость в сегодняшнем отчете затрагивает Windows 2003/XP/2000/Me/98 и вызвана способом, которым Windows обрабатывает искаженные встроенные веб-шрифты. Эта уязвимость используется злоумышленником, который может разместить вредоносный веб-шрифт на специально созданной веб-странице и убедить пользователя посетить ее, или же отправить электронное сообщение, содержащее вредоносный веб-шрифт.

Третья брешь безопасности кроется в движке рендеринга графики на компьютерах под управлением Windows 2003/XP/2000, и может позволить запуск произвольного кода на уязвимых системах. Это может быть использовано злоумышленником, для размещения изображение WMF (Windows MetaFile) на специально созданном веб-сайте и убедить пользователя посетить ее, или же отправить электронное сообщение, содержащее WMF-изображение.

Microsoft выпустила три бюллетеня безопасности -MS06-003, MS06-002 и MS06-001- сообщающие о доступности заплаток, исправляющих эти уязвимости. Пользователям уязвимых систем рекомендуется установить их.

Первый Троян сегодняшнего отчета - Mitglieder.HE, вручную распространяемый злоумышленниками, хотя он также способен запустить SMTP-сервер и отправлять свою копию по электронной почте.

Mitglieder.HE открывает порт 9031 на зараженном компьютере и действует как прокси-сервер. Более того, он ожидает получения удаленных команд на выполнение действий, таких как: скачивание и запуск файлов, запуск SMTP-сервера, смена порта доступа или самообновление.

Следующий троян в отчете - Spymaster.A. Как и вышеописанный троян, он не распространяется автоматически и поэтому распространяется злоумышленником обычно по электронной почте в сообщении с вложением SERVER.EXE.

Spymaster.A записывает нажатые пользователем клавиши, с целью получения паролей и прочей конфиденциальной информацией, а также наблюдает за посещенными веб-страницами. В то же время, он может видеть запущенные программы, создаваемые, изменяемые или удаляемые пользователем файлы. Собранная им информация сохраняется в файл, который затем отправляется на FTP-сервер. Spymaster.A также использует специальную систему маскировки, чтобы выдавать себя за приложение MSN Messenger, обманывая пользователя.

Завершает сегодняшний отчет червь Mytob.ML, который распространяется в сообщении, содержащем ссылку. После заражения компьютера он подключается к IRC-серверу и ожидает команд от злоумышленника. Он также завершает процессы других вредоносных программ и определенных утилит безопасности, таких как брандмауэры, и запрещает пользователю доступ к определенным веб-страницам, в большинстве своем принадлежащих антивирусным компаниям.

Убедитесь, что ваш компьютер чист от вирусов с помощью бесплатного онлайнового антивируса Panda ActiveScan.

17 января 2006 Г.

13:35

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

В ноутбуке HP Envy x360 15-bq101na используется APU AMD Raven Ridge: HP Envy x360 15-bq101na оснащен APU Ryzen 5 2500U1

Оказывается, смартфоны Pixel 2 содержат процессор обработки изображений Pixel Visual Core собственной разработки Google: Процессор обработки изображений Pixel Visual Core имеет производительность 3 TFLOPS2

Линейка смартфонов Samsung Galaxy J пополнилась моделями J7+ и J7 Core: Samsung Galaxy J7+ получил сдвоенную камеру3

Samsung Galaxy Tab Active 2: все подробности и фото: Samsung Galaxy Tab Active 2 построен на SoC Exynos 7880 и наделен 3 ГБ ОЗУ10

BlackBerry испытала первый беспилотный автомобиль на основе платформы QNX: ОС BlackBerry QNX уже способна управлять автомобилем1

Lenovo обновит смартфоны семейства K8 до Android Oreo лишь летом следующего года: Смартфоны Lenovo K8 получат обновление до Android 8.02

Дело VirnetX против Apple, длящееся пять лет, в очередной раз завершилось проигрышем последней: Apple снова проиграла в суде компании VirnetX13

Garmin Speak — очень компактный навигатор с интегрированным голосовым помощником Alexa: Устройство Garmin Speak оценивается в 150 долларов3

Смартфоны Google Pixel 2 без подключения к Сети смогут определять лишь чуть более 17 000 музыкальных композиций: Функция Now Playing у смартфонов Google Pixel ограничена 17 000 композиций7

Дроны Project Wing занимаются доставкой буррито и лекарств в Австралии: Alphabet тестирует свои дроны в Австралии2

Смартфон OnePlus 5T представят 5 ноября : OnePlus 5T появится через три недели5

SoC Snapdragon 636 опережает по производительности Snapdragon 630 на 40%: Поставки Snapdragon 636 начнутся в ноябре12

Процент выхода годных компонентов для Apple iPhone X увеличивается: Компания Foxconn Electronics уже отгрузила первую партию Apple iPhone X со своей китайской фабрики в Чжэнчжоу11

В 2020 году треть проданных смартфонов будет оснащена аппаратными блоками для работы с искусственным интеллектом: Смартфоны с ИИ займут треть рынка уже в 2020 году12

Microsoft и другие крупные производители уже выпустили обновления, устраняющие уязвимость в WPA2: Многие компании подтвердили, что планируют выпуск обновления19

Naver выпустит новые умные АС : В продажу колонка поступит 26 октября по цене 114 долларов2

В США смартфоны Apple iPhone 7 пользуются большим спросом, чем iPhone 8: В США цены на Apple iPhone 8 начинаются с $699, на iPhone 7 — с $54939

Названы цены и дата анонса объективов Olympus M.Zuiko Digital 17mm F1.2 Pro и 45mm F1.2 Pro: Дата начала продаж объективов Olympus M.Zuiko Digital 17mm F1.2 Pro и 45mm F1.2 Pro пока неизвестна14

Новый моноблок iMac Pro с 10-ядерным процессором Xeon набирает более 35 000 баллов в Geekbench: Если говорить точнее, то iMac Pro с восьмиядерным процессором Xeon протестировали еще в августе этого18

Названа новая дата начала продаж смартфонов Motorola Moto X4 в Индии: Смартфон Motorola Moto X4 был представлен на IFA 2017

Largan увеличила штат на 1000 человек и назвала средние зарплаты: Largan отмечает, что уровень зарплаты в компании выше, чем в среднем по отрасли и чем во многих офисах9

Внешняя камера DxO One для Android будет представлена 2 ноября, версия для iPhone получила новые возможности: Камера DxO One для iPhone получила обновление, после которого владельцы аксессуара могут вести живую трансляцию в Facebook7

Скоро будет представлен объектив Zeiss Milvus 1.4/25 для камер Canon и Nikon: Объектив Zeiss Milvus 1.4/25 будет полнокадровым6

Компании Samsung выдан патент на умный браслет со съемным гибким экраном: Заявка была подана в августе 2015 года8

Chilli International предлагает спиннер-телефон за $17: Телефон должен держать заряд до 10 дней11

Google Photos теперь лучше распознает животных : Категория People после установки обновления поменяет название на People & Pets2

Samsung может наделить смартфон Galaxy S8 способностью снимать в портретном режиме: Galaxy S8 может получить портретный режим съёмки со следующим обновлением34

Мобильные видеокарты GeForce MX130 и MX110 будут представлять собой переименованные модели прошлого поколения: Nvidia готовит 3D-карты GeForce MX130 и MX1106

Представлены смартфоны Huawei Mate 10 Pro и Mate 10 Porsche Design: В продажу смартфоны поступят в середине ноября21

2 ноября HTC должна представить новый смартфон: На рекламном изображении мы видим только букву U2

Хаб Dodocool DC35 с семью портами оценен в $46: Цена Dodocool DC35 составляет 46 долларов2

Смартфоны Samsung Galaxy A5 (2018) и Galaxy A7 (2018) получат сдвоенные фронтальные камеры и экраны разрешением 2160 х 1080 пикселей: Смартфоны Samsung Galaxy A5 (2018) и Galaxy A7 (2018) запечатлены на видео4

На рынке смартфонов экраны OLED опередят ЖК-дисплеи к 2020 году: Через три года смартфонов с панелями OLED будет большинство2

997
1318

iXBT TV

  • Планшеты для подводного чтения, дешевый безрамочный смартфон и автономная VR-гарнитура

  • Обзор 3D-принтера Funtastique Evo: дешевая, но вполне функциональная DIY-модель

  • Обзор робота-пылесоса Polaris PVCR 0920WV Rufer с функцией влажной протирки полов

  • Новинки Google на любой вкус: Pixel 2, Pixel 2 XL, Pixelbook, Clip, Home Mini и Max

  • Обзор водонепроницаемого бинокля Canon 10x42L IS WP с оптическим стабилизатором

  • Обзор компактного вертикального пылесоса Kitfort КТ-525

  • Обзор 15-дюймового игрового ноутбука MSI GE63VR 7RF Raider 4K с 4K-экраном

  • Ракета вместо самолета, умные AC Amazon, робот-мяч

  • Обзор парогенератора MIE Stiro Pro для глажки, отпаривания и уборки дома

  • Обзор изогнутого 37,5-дюймового IPS-монитора Acer XR382CQK с соотношением сторон 21:9

  • Обзор робота-полотера Everybot RS500

  • Гарнитура 8K VR, беспроводная революция, Яндекс в каждое авто

1212

Календарь

январь
Пн
Вт
Ср
Чт
Пт
Сб
Вс

Рекомендуем почитать