Eset NOD32: Blackworm атакует все меньше, но еще опасен

1174

Компания Eset, разработчик решений в области компьютерной безопасности, комментирует ход эпидемии червя Win32/VB.NEI (Nyxem/Blackworm). По мнению некоторых экспертов антивирусной индустрии, данный червь угрожает значительному числу пользователей ПК.

16 января 2005 года антивирусные эксперты объявили о появлении нового почтового червя, который быстро распространяется и способен нанести значительный вред данным на зараженных компьютерах.

По данным автоматического сервиса Virus-Radar, созданного компанией Eset для оценки вирусной ситуации, высокая активность и, соответственно, скорость распространения данного вируса отмечалась начиная с 17 января. Так, уже 18 января системой Virus-Radar было всего зарегистрировано 5625 атак на компьютеры, защищенные Eset NOD32 (системой Virus-Radar автоматически формируется статистика атак на компьютеры, защищенные Eset NOD32). В последующие дни активность данного червя периодически менялась как в большую, так и в меньшую сторону. В некоторые дни число атак превышало 16 000 в сутки (28 января - 16 737 атак).

Другим важным для оценки вирусной эпидемии показателем служит число атакованных компьютеров в каждый момент времени. Virus-radar позволяет увидеть развитие эпидемии в разные промежутки времени: от 1 часа до месяца. Так, в течение 28 января атаке подверглось 0,309% компьютеров, защищенных Eset NOD32. Максимальное число атакованных компьютеров в течение часа было зафиксировано 31 января в период 02:00 – 03:00 (GMT + 1), в течение этого промежутка времени было атаковано 0.541% компьютеров, защищенных Eset NOD32.

За последние сутки (1 февраля – 2 февраля) ежечасно сервисом Virus-radar регистрируется от 250 до 433 атак. За последние 24 часа всего зарегистрировано 8725 атак червя Win32/VB.NEI (например, за тот же период времени зафиксировано 15040 атак червя Win32/Netsky.Q worm).

Оценивая опасность червя Win32/VB.NEI стоит отметить, что ежесуточное число атак хотя и остается на довольно высоком уровне, но почти не увеличивается. Это позволяет надеяться на то, что значительных последствий для Интернет в целом эпидемия иметь не будет. Но данные тех пользователей, компьютеры которых заражены, могут значительно пострадать: вирус каждое 3-е число месяца уничтожает данные на зараженных компьютерах. Отметим, что заражению могли подвергнуться даже те компьютеры, на которых были установлены антивирусные пакеты. Многие известные антивирусы смогли детектировать Win32/VB.NEI только после того, как в их вирусные базы была добавлена соответствующая сигнатура. Но если компьютер подвергся атаке до выпуска сигнатуры, то получивший возможность проникнуть в систему червь мог воспрепятствовать дальнейшей работе антивируса. Таким образом, надежная защита обеспечивалась только теми антивирусами, которые детектировали Win32/VB.NEI проактивно, то есть без необходимости иметь специальную сигнатуру.

Журнал PCMagazine со ссылкой на исследовательскую лабораторию AV-Test привел данные о том, как разные антивирусы смогли защитить компьютеры своих пользователей от червя Win32/VB.NEI. Первые сообщения об угрозе появились 16 января. Большинство антивирусов уже 17 января выпустили сигнатуры для детектирования Win32/VB.NEI. Нескольким антивирусам, в том числе и Eset NOD32, не потребовалось выпускать специальных сигнатур: данная угроза детектировалась и блокировалась ими проактивно. Результаты тестирования можно посмотреть по этому адресу.

Червь Win32/VB.NEI приходит по электронной почте в виде письма с прикрепленным исполняемым файлом, при запуске которого Win32/VB.NEI заражает компьютер и ведет себя в дальнейшем как типичный червь, рассылаемый по почте в массовом порядке. Win32/VB.NEI также пытается распространяться посредством сетевых папок в локальной сети. Распространение червя Win32/VB.NEI возможно только при условии, что установлены компоненты объектно-ориентированного языка программирования Visual Basic 6. Исполняемые библиотеки Visual Basic 6 не входят в инсталляционный пакет Windows 9X, но включены в инсталляционный пакет Windows XP.

3 февраля 2006 Г.

11:30

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

Материнская плата ASRock X299E-ITX/ac для процессоров Intel в исполнении LGA 2066 представлена официально: ASRock X299E-ITX/ac оценена в $400

В серию твердотельных накопителей Samsung 860 Evo войдут модели объемом до 4 ТБ: Твердотельные накопители Samsung 860 Evo замечены в базе данных SATA-IO1

Казахстан запустит платформу Stasis с первой криптовалютой, обеспеченной реальными деньгами: Stasis — финансово-технологическая инфраструктура для запуска нового цифрового актива3

Тестирование мобильных APU Ryzen показывает, что они вполне могут составить конкуренцию CPU Intel поколения Kaby Lake Refresh: APU Ryzen 7 2700U сравнили с CPU Core i7-8550U12

Беспроводная мышь Microsoft Surface Precision Mouse оценивается в 100 долларов: Microsoft представила мышку Surface Precision Mouse20

Apple делает доступной для разработчиков третьи бета-версии tvOS 11.1 и watchOS 4.1: Операционные системы tvOS 11 и watchOS 4 были выпущены месяц назад25

Представлены ноутбуки Microsoft Surface Book 2. Старшая модель оснащается видеокартой GeForce GTX 1060 и весит 1,9 кг: Ноутбук Microsoft Surface Book 2 доступен в двух модификациях49

Появились первые изображения видеокарты Gigabyte GeForce GTX 1070 Ti : Gigabyte GeForce GTX 1070 Ti G1 Gaming будет полной копией модели GTX 1070 G1 Gaming 8G (rev.2.0)6

Представлен ZTE Axon M — складной смартфон с двумя экранами, одной камерой и массой 230 г: ZTE представила складной смартфон Axon M8

997
1318

iXBT TV

  • Планшеты для подводного чтения, дешевый безрамочный смартфон и автономная VR-гарнитура

  • Обзор 3D-принтера Funtastique Evo: дешевая, но вполне функциональная DIY-модель

  • Обзор робота-пылесоса Polaris PVCR 0920WV Rufer с функцией влажной протирки полов

  • Новинки Google на любой вкус: Pixel 2, Pixel 2 XL, Pixelbook, Clip, Home Mini и Max

  • Обзор водонепроницаемого бинокля Canon 10x42L IS WP с оптическим стабилизатором

  • Обзор компактного вертикального пылесоса Kitfort КТ-525

  • Обзор 15-дюймового игрового ноутбука MSI GE63VR 7RF Raider 4K с 4K-экраном

  • Ракета вместо самолета, умные AC Amazon, робот-мяч

  • Обзор парогенератора MIE Stiro Pro для глажки, отпаривания и уборки дома

  • Обзор изогнутого 37,5-дюймового IPS-монитора Acer XR382CQK с соотношением сторон 21:9

  • Обзор робота-полотера Everybot RS500

  • Гарнитура 8K VR, беспроводная революция, Яндекс в каждое авто

1212

Календарь

февраль
Пн
Вт
Ср
Чт
Пт
Сб
Вс

Рекомендуем почитать